CVE-2026-88755
CVE-2026-88755
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Z.ai ZCode v3.11.2.6792 was discovered to automatically establish connections with MCP servers declared inside a repository's workspace configuration, possibly allowing attackers to execute arbitrary code via opening a crafted repository.
CVSS 7.8 · Alta · EPSS 0,2%
- Publicación
- Actualización
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada