Vulnerabilidades em alexei-led

1 resultado

Análise Vexday

O fornecedor alexei-led apresenta um perfil de risco baixo com apenas 1 CVE catalogada, nenhuma sob ataque ativo conhecido. A vulnerabilidade é crítica (CVSS alto) e envolve injeção de comandos (CWE-78), porém não foi publicada recentemente, indicando que o risco já é conhecido e potencialmente mitigado há tempo.

CVE-2025-5277CRITICALaws-mcp-server MCP server is vulnerable to command injection. An attacker can craft a prompt that once accessed by the MCP client will run aEPSS 1.2%