CVE-2026-52618

CVE-2026-52618 — @webfer/mcp-ansible-drupal: внедрение команд ОС через extra vars инструмента executeDeployment spawncmd0, cmd.slice1, shell: true повторно объединяет массив аргументов в одну строку /bin/sh -c без экранирования, поэтому метасимвол оболочки в значении extraVars, переданном...