cve.now·· 5 小时前推荐指数44
CVE-2026-117561：sf-mcp 1.3.2 及之前版本经 Salesforce CLI 标志值触发 OS 命令注入（更新：GitHub 已公开 PoC）
CVE-2026-117561: sf-mcp through 1.3.2 OS Command Injection via Salesforce CLI Flag Values (Update: proof of concept on GitHub published)
AI 导读
sf-mcp 1.3.2 及之前版本被曝 OS 命令注入漏洞 CVE-2026-117561，CVSS 8.5（高危），GitHub 已公开 proof of concept。
来源：cve.now · cve.now