Vulnerabilidades em ScriptKittyOS

2 resultados

Análise Vexday

ScriptKittyOS apresenta um panorama de risco ainda incipiente com apenas 2 vulnerabilidades catalogadas, nenhuma delas em exploração ativa conhecida. Ambas as falhas foram publicadas recentemente (últimos 90 dias) e concentram-se em validação inadequada de entrada (CWE-20), sugerindo potencial para escalação se não forem remediadas. Não há CVEs críticas registradas no momento.

CVE-2026-104634LOWbeam_mcp: JSON boolean and null tool arguments reach dispatch as stringsEPSS 0.3%CVE-2026-88257MEDIUMbeam_mcp: nested tool argument constraints advertised but not enforcedEPSS 0.3%