PT-2026-45500 · Hiraishikentaro · Wezterm-Mcp

Ccccccctfi · CVE-2026-10279 · Publicado 2026-06-01 · Atualizado 2026-06-01

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas hiraishikentaro wezterm-mcp versão 0.1.0

Description A injeção de comandos do sistema operacional remota é possível através da manipulação da variável pane id dentro do argumento request.params.arguments. Este problema ocorre em uma função localizada no arquivo src/wezterm executor.ts, especificamente no componente switch pane/write to specific pane.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

OS Command Injection

Command Injection

Enumeração de Fraquezas

CWE-78

CWE-77

Identificadores relacionados

CVE-2026-10279

Produtos afetados

Wezterm-Mcp

Referências · 7

• 🔥 https://github.com/hiraishikentaro/wezterm-mcp/issues/7 · Exploit
• https://vuldb.com/vuln/367572/cti · Nota
• https://vuldb.com/submit/825419 · Nota
• https://github.com/hiraishikentaro/wezterm-mcp · Nota
• https://vuldb.com/cve/CVE-2026-10279 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-10279 · Nota de Segurança
• https://vuldb.com/vuln/367572 · Nota