关键信息汇总 漏洞概述 漏洞类型: 命令注入漏洞 (CWE-78) 影响范围: Tencent/WeKnora 项目的 文件，版本 < 0.2.5 CVE ID: CVE-2026-22688 CVSS 评分: 10.0 (Critical) 漏洞描述 问题核心: 该漏洞允许认证用户将命令注入到 MCP stdio 设置中，导致服务器执行这些注入的命令。 根本原因: - 缺少安全过滤 - 功能性缺陷 (信任边界违反) - 缺乏授权控制 漏洞代码分析 API 注册: 文件中的 API 路由注册部分。 用户输入: JSON 输入绑定到 。 污染传播: 存储到数据库的对象未进行清理。 执行流: 终端加载并执行服务。 最终执行: 运行脚本后直接使用 stdio 配置中的命令/参数进行子进程执行。 利用方式 (PoC) 获取身份验证令牌。 创建带命令注入的 MCP 服务。 调用 终端触发漏洞执行。 影响 远程代码执行 (RCE) 信息泄漏 权限提升/横向移动 markdown 在 和 参数中增加严格过滤和验证。 实施权限控制，限制指定用户的命令执行。 修复依赖于未验证用户输入创建子进程的代码路径。 发布修补后的版本并更新到最新的安全版本。