PT-2026-60981 · Minicode · Minicode

Jasperx · CVE-2026-16133 · Publicado 2026-07-18 · Atualizado 2026-07-18

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.1

Média

Vetor base

AV:N/AC:H/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas LiuMengxuan04 MiniCode versão 0.1.0

Description Uma falha na função child process.spawn() dentro do arquivo mcp.ts permite a injeção remota de comandos. A injeção de comando é um problema de segurança onde um invasor executa comandos arbitrários do sistema operacional no servidor ao manipular a entrada.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Command Injection

Special Elements Injection

Enumeração de Fraquezas

CWE-77

CWE-74

Identificadores relacionados

CVE-2026-16133

Produtos afetados

Minicode

Referências · 11

• 🔥 https://gist.github.com/menelausx/b42381d2788a334cba8cda43f52e2a28 · Exploit
• https://github.com/LiuMengxuan04/MiniCode/pull/37 · Correção
• https://github.com/LiuMengxuan04/MiniCode/issues/35 · Nota
• https://vuldb.com/cve/CVE-2026-16133 · Nota
• https://twitter.com/infoflowcloud/status/2078579609965125724 · Publicação no Twitter
• https://github.com/LiuMengxuan04/MiniCode · Nota
• https://vuldb.com/submit/856976 · Nota
• https://twitter.com/CVEnew/status/2078577960483692876 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-16133 · Nota de Segurança
• https://vuldb.com/vuln/379853/cti · Nota
• https://vuldb.com/vuln/379853 · Nota