Continue MCP Server 配置处理命令注入漏洞披露
热点事件历史事件
Continue MCP Server 配置处理命令注入漏洞披露
1 篇报道1 个报道来源4 天前更新
先了解这件事
AI 综述
漏洞披露方公布 CVE-2026-116109：continuedev Continue 2.0.0 的 MCP Server Transport 组件中，core/config/ConfigHandler.ts 的 MCPManagerSingleton.setConnections 函数存在操作系统命令注入漏洞，攻击者若能影响 MCP 配置即可远程执行命令。 披露方称已提前联系厂商但未获任何回应，利用代码已公开且可能被使用。
AI 根据报道生成 · 4 天前更新
最新进展10月26日 10:33
CVE-2026-116109：Continue MCP Server Transport 配置处理存在操作系统命令注入漏洞报道时间线
沿着报道，了解事件的不同侧面。
10月26日
- cve.nowCVE-2026-116109：Continue MCP Server Transport 配置处理存在操作系统命令注入漏洞
continuedev Continue 2.0.0 的 MCP Server Transport 组件 core/config/ConfigHandler.ts 中 MCPManagerSingleton.setConnections 函数存在操作系统命令注入漏洞（CVE-2026-116109），攻击者若能影响 MCP 配置即可远程注入命令。