CVE-2026-5831
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Agions taskflow-ai terminal_execute handlers.ts os command injection
A security flaw has been discovered in Agions taskflow-ai up to 2.1.8. This impacts an unknown function of the file src/mcp/server/handlers.ts of the component terminal_execute. Performing a manipulation results in os command injection. The attack is possible to be carried out remotely. Upgrading to version 2.1.9 will fix this issue. The patch is named c1550b445b9f24f38c4414e9a545f5f79f23a0fe. Upgrading the affected component is recommended. The vendor was contacted early, responded in a very professional manner and quickly released a fixed version of the affected product.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
taskflow-ai
- Fornecedor
- Agions
- Produto
- taskflow-ai
- Plataformas
- Desconhecido
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 2.1.0 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 2.1.1 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 2.1.2 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 2.1.3 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 2.1.4 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 2.1.5 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 2.1.6 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 2.1.7 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 2.1.8 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 2.1.9 | unaffected | Indisponível | Indisponível | Indisponível | Nenhuma listada |