sf-mcp 1.3.2 及之前版本曝命令注入漏洞
热点事件持续更新
sf-mcp 1.3.2 及之前版本曝命令注入漏洞
1 篇报道1 个报道来源4 小时前更新
先了解这件事
AI 综述
sf-mcp（Salesforce CLI 的 Model Context Protocol 集成服务器）被曝存在 OS 命令注入漏洞 CVE-2026-117561，CVSS 8.5，影响 1.3.2 及之前版本；攻击者提供特制的 Salesforce CLI 标志值即可以 MCP 服务器用户权限执行任意 shell 命令，GitHub 上已公开 PoC。 漏洞成因是所有注册为 MCP 工具的 Salesforce CLI 命令上的每个字符串类型标志都是注入向量，不含空格的标志值会被不加引号、不转义地传给 shell。
AI 根据报道生成 · 3 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
11月3日
- cve.nowCVE-2026-117561：sf-mcp 1.3.2 及之前版本经 Salesforce CLI 标志值触发 OS 命令注入（更新：GitHub 已公开 PoC）
sf-mcp 1.3.2 及之前版本被曝 OS 命令注入漏洞 CVE-2026-117561，CVSS 8.5（高危），GitHub 已公开 proof of concept。
本事件热度走势
- 可比范围当前
- 9
- 可比范围峰值
- 1011月3日 05:00
- 近 24 小时变化
- –
02.557.510
05:0006:0007:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。