Wong2

Mcp-cli

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.1

CVE-2025-9262

Exploit
  • EPSS 5.24%
  • Veröffentlicht 20.08.2025 23:02:07
  • Zuletzt bearbeitet 29.04.2026 01:00:01

A flaw has been found in wong2 mcp-cli 1.13.0. Affected is the function redirectToAuthorization of the file /src/oauth/provider.js of the component oAuth Handler. This manipulation causes os command injection. The attack may be initiated remotely. Th...