IBM Bob Shell 曝远程代码执行漏洞
热点事件持续更新
IBM Bob Shell 曝远程代码执行漏洞
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
IBM Bob Shell 1.0.4 至 2.0.1 版本存在远程代码执行漏洞 CVE-2026-9764，CVSS 评分 8.8（高危）。用户打开不可信仓库时，仓库中定义的 MCP 服务器会在未经明确同意的情况下自动运行，远程攻击者无需登录即可注入并执行任意代码。 官方修复版本为 2.0.2，但有来源称该修复并不完整。建议仅对可信仓库和可信代码来源使用 Bob Shell，避免打开来自不可信方的仓库。
AI 根据报道生成 · 1 小时前更新
最新进展11月9日 02:55
CVE-2026-9764：IBM Bob Shell 因工作区定义的 MCP 服务器执行控制不当面临远程代码执行风险报道时间线
沿着报道，了解事件的不同侧面。
11月9日
- cve.nowCVE-2026-9764：IBM Bob Shell 因工作区定义的 MCP 服务器执行控制不当面临远程代码执行风险
IBM Bob Shell 1.0.4 至 2.0.1 存在远程代码执行漏洞 CVE-2026-9764，CVSS 8.8（高危），修复版本为 2.0.2。用户打开不可信仓库时，仓库中定义的 MCP 服务器会在未经明确同意的情况下自动运行，远程攻击者无需登录即可注入并执行任意代码。有来源称该修复并不完整，建议仅对可信仓库使用 Bob Shell。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。