cve.now·· 3 小时前推荐指数22
Heym 修复 CVE-2026-67546：POST /api/mcp/fetch-tools 的 stdio 传输在 MCP 校验前执行攻击者命令
CVE-2026-67546: Heym: Command execution via POST /api/mcp/fetch-tools stdio transport: supplied command is spawned before MCP validation
AI 导读
Heym 0.0.75 及更早版本的 POST /api/mcp/fetch-tools 端点存在命令执行漏洞 CVE-2026-67546（CVSS 8.8），任何已登录用户（含最低权限角色）可通过 stdio 传输在共享后端主机上执行攻击者提供的命令与参数，且命令在 MCP 协议校验失败前即已产生副作用。该漏洞已在 0.0.75 版本修复，目前无已知利用。
来源：cve.now · cve.now