Критична вразливість виконання команд у Neo.mjs (CVE-2026-18482)

Що відомо

У компоненті FileSystemService.mjs сервера ai/mcp/server/file-system виявлено критичну вразливість ін’єкції команд через небезпечне використання абсолютних шляхів у функціях checkSyntax() та runPlaywrightTest(). Це дозволяє зловмисникам виконувати довільні команди ОС при виклику цих інструментів AI-агентом.

Бізнес-вплив

Вразливість з високим рівнем критичності (CVSS 9.8) може призвести до повного контролю над сервером MCP, що обробляє файлові операції. Це створює серйозні ризики для цілісності та конфіденційності даних, а також стабільності інфраструктури. Ігнорування цієї проблеми може спричинити масштабні порушення роботи бізнес-процесів.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлення з виправленням (commit 88c77fc) від постачальника Neo.mjs та застосувати його. Якщо оновлення недоступне, слід обмежити доступ до сервера MCP, провести аудит логів на ознаки експлуатації та мінімізувати мережеву експозицію. Для додаткової безпеки варто перевірити версії компонентів у DataHouse, забезпечити регулярне управління патчами та моніторинг подій безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference