CVE-2026-22785
위험게시됨
orval MCP 클라이언트는 코드 인젝션 공격에 취약합니다.
- 게시됨
- 2026. 1. 12.
- 업데이트됨
- 2026. 1. 12.
- CNA 할당 중
- GitHub_M
- 증거 관찰됨
- 2026. 8. 25.
기본 CVSS
9.3/ 10위험
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X0.8%
낮음 · 다음 30일
- 백분위수
- 54.3%
- 모델 날짜
- 2026. 9. 21.
EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.
요약
orval은 유효한 OpenAPI v3 또는 Swagger v2 스펙에서 타입 안전한 JS 클라이언트(TypeScript)를 생성합니다. 7.18.0 이전 버전에서 MCP 서버 생성 로직은 OpenAPI 스펙의 summary 필드를 적절한 검증이나 이스케이프 없이 포함하는 문자열 조작에 의존합니다. 이로 인해 공격자가 문자열 리터럴을 "탈출"하여 임의 코드를 주입할 수 있습니다. 이 취약점은 7.18.0에서 수정되었습니다.
소스
1- CVE-2026-22785익스플로잇
# CVE-2026-22785 익스플로잇 도구 orval < 7.18.0의 치명적인 코드 인젝션 취약점인 CVE-2026-22785를 위한 익스플로잇 도구입니다. 취약점을 시연하고 페이로드 인젝션을 검증하기 위한 셸 명령 실행 및 파일 스캔 기능을 제공합니다.
책임 있는 사용
귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.