Heimdall Security Logo

CVE-2026-19266

Vulnérabilité moyenne dans context-engine (Kirachon)

CVSS 5.5 · Moyenne
EPSS 3.9%
Kirachon•context-engine•Versions : 1.3, 1.7, 1.0, 1.1, 1.5, 1.6, 1.9.0, 1.9.1, 1.8, 1.4, 1.2

Description

A vulnerability was determined in Kirachon context-engine up to 1.9.0. This affects the function execGitCommand of the file src/mcp/utils/gitUtils.ts of the component review-git-diff Endpoint. Executing a manipulation of the argument args can lead to command injection. Upgrading to version 1.9.1 mitigates this issue. This patch is called e0729dcfd3a2b1682a7bff86e7174852c03419ba. It is advisable to upgrade the affected component.

Gravité et risque d'exploitation

CVE-2026-19266 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 3.91 %, ce qui la place devant 90.2 % des CVE référencées.

Que faire ?

  • Vérifiez si context-engine (versions 1.3, 1.7, 1.0, 1.1, 1.5, 1.6, 1.9.0, 1.9.1, 1.8, 1.4, 1.2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE