PT-2026-6954 · Burtthecoder · Mcp-Maigret

Lexpl0It · CVE-2026-2130 · Publicado 2026-02-08 · Atualizado 2026-02-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas BurtTheCoder mcp-maigret versões até a 1.0.12

Descrição Existe uma falha no componente search username no arquivo src/index.ts. A manipulação do argumento Username pode resultar em injeção de comandos, potencialmente permitindo ataques remotos.

Recomendações Atualize para a versão 1.0.13 para corrigir este problema.

Exploit

Correção

Command Injection

Special Elements Injection

Enumeração de Fraquezas

CWE-77

CWE-74

Identificadores relacionados

CVE-2026-2130

GHSA-2G7V-HGHF-GRG4

Produtos afetados

Mcp-Maigret

Referências · 15

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/2xxx/CVE-2026-2130.json · Exploit
• https://github.com/BurtTheCoder/mcp-maigret/pull/10 · Correção
• https://github.com/BurtTheCoder/mcp-maigret/commit/b1ae073c4b3e789ab8de36dc6ca8111ae9399e7a · Correção
• https://github.com/BurtTheCoder/mcp-maigret · Nota
• https://github.com/BurtTheCoder/mcp-maigret/releases/tag/v1.0.13 · Correção
• https://github.com/BurtTheCoder/mcp-maigret/issues/9 · Nota
• https://osv.dev/vulnerability/GHSA-2g7v-hghf-grg4 · Aviso do Fabricante
• https://t.me/cveNotify/151277 · Publicação no Telegram
• https://t.me/CVEtracker/44080 · Publicação no Telegram
• https://vuldb.com/?id.344765 · Nota
• https://osv.dev/vulnerability/CVE-2026-2130 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2020356545179979782 · Publicação no Twitter
• https://vuldb.com/?submit.747171 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-2130 · Nota de Segurança
• https://vuldb.com/?ctiid.344765 · Nota