PT-2026-33431 · Unknown · Aap Mcp Server

Melissa Ing · Publicado 2026-04-17 · Atualizado 2026-04-17 · CVE-2026-6494

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Name of the Vulnerable Software and Affected Versions AAP MCP server (versões afetadas não especificadas)

Description Um invasor remoto não autenticado pode explorar uma falha de injeção de log enviando entradas especialmente criadas para o parâmetro toolsetroute. Este parâmetro não é devidamente sanitizado antes de ser gravado nos logs, permitindo a injeção de caracteres de controle, como novas linhas e sequências de escape ANSI. Essa capacidade permite que um invasor oculte entradas de log legítimas e insira entradas forjadas, o que pode facilitar ataques de engenharia social, levando potencialmente um operador a executar comandos perigosos ou visitar URLs maliciosas.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-117

Identificadores relacionados

CVE-2026-6494

Produtos afetados

Aap Mcp Server

Referências · 5

• https://twitter.com/VulmonFeeds/status/2045112112821698602 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-6494 · Nota de Segurança
• https://access.redhat.com/security/cve/CVE-2026-6494 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=2459131 · Nota
• https://twitter.com/CVEnew/status/2045102593723035752 · Publicação no Twitter