Wong2

Mcp-cli

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.1

CVE-2025-9262

Exploit
  • EPSS 0.28%
  • Veröffentlicht 20.08.2025 23:02:07
  • Zuletzt bearbeitet 12.09.2025 13:26:22

A flaw has been found in wong2 mcp-cli 1.13.0. Affected is the function redirectToAuthorization of the file /src/oauth/provider.js of the component oAuth Handler. This manipulation causes os command injection. The attack may be initiated remotely. Th...