CyberRota
← Ana sayfaya dön

CVE-2026-30635

HIGH · CVSS 8.1 EPSS %0.06 Public Exploit

Kaynak: NVD + CISA KEV + EPSS · Yayınlanma: 2026-05-11T18:16:31.660 · Çekilme zamanı: 2026-06-09T06:00:34.281931+00:00

CyberRota Yorumu

Detaylı analiz gerekiyor.

Public Exploit Sinyali

Bu CVE için açıklama veya referanslarda public exploit / PoC / GitHub / Metasploit sinyali tespit edildi.

GitHub PoC Linkleri
gist.github.com ↗

Not: Bu bağlantılar yalnızca güvenlik araştırması ve doğrulama amacıyla listelenmiştir.

CVE
CVE-2026-30635
Severity
HIGH
CVSS
8.1
EPSS
%0.06

Orijinal NVD Açıklaması

Command injection vulnerability in automagik-genie 2.5.27 MCP Server allows attackers to execute arbitrary commands via the view_task (aka view) in the readTranscriptFromCommit function in dist/mcp/server.js when a user reads from an external FORGE_BASE_URL.