cve.now·· 4 天前推荐指数44
CVE-2026-116109：Continue MCP Server Transport 配置处理存在操作系统命令注入漏洞
CVE-2026-116109: continuedev Continue MCP Server Transport ConfigHandler.ts MCPManagerSingleton.setConnections os command injection
AI 导读
continuedev Continue 2.0.0 的 MCP Server Transport 组件 core/config/ConfigHandler.ts 中 MCPManagerSingleton.setConnections 函数存在操作系统命令注入漏洞（CVE-2026-116109），攻击者若能影响 MCP 配置即可远程注入命令。
来源：cve.now · cve.now