CVE-2026-106763

HIGH · 7.5 CVSS Gepubliceerd: 23-10-2026

Beschrijving NL

Een probleem in @ justice8096/sagemath-mcp-server 1.0.1 stelt een externe aanvaller in staat om willekeurige code uit te voeren via de escapeShellString- en sanitizeCode-functies.

Origineel (Engels) tonen

An issue in @justice8096/sagemath-mcp-server 1.0.1 allows a remote attacker to execute arbitrary code via the escapeShellString and sanitizeCode functions.

References

github.com
stillosdigitalholdings.com
www.npmjs.com