cve.now·· 3 小时前推荐指数38
CVE-2026-9764：IBM Bob Shell 因工作区定义的 MCP 服务器执行控制不当面临远程代码执行风险
CVE-2026-9764: IBM Bob is vulnerable to Remote Code Execution due to improper control of workspace-defined MCP server execution
AI 导读
IBM Bob Shell 1.0.4 至 2.0.1 存在远程代码执行漏洞 CVE-2026-9764，CVSS 8.8（高危），修复版本为 2.0.2。用户打开不可信仓库时，仓库中定义的 MCP 服务器会在未经明确同意的情况下自动运行，远程攻击者无需登录即可注入并执行任意代码。有来源称该修复并不完整，建议仅对可信仓库使用 Bob Shell。
来源：cve.now · cve.now