p PatchFirst

CVE-2026-88755

CVE-2026-88755

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Z.ai ZCode v3.11.2.6792 was discovered to automatically establish connections with MCP servers declared inside a repository's workspace configuration, possibly allowing attackers to execute arbitrary code via opening a crafted repository.

CVSS 7.8 · Высокий · EPSS 0,2%

Опубликовано
Обновлено

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →