CVE-2026-102911 – zosmaai pi-llm-wiki wiki_capture_source MCP tool index.ts 作業系統指令注入

https://cvefeed.io/vuln/detail/CVE-2026-102911

CVE-2026-102911 指 zosmaai pi-llm-wiki 的 wiki_capture_source MCP 工具在 mcp/index.ts 的未知函數，攻擊者可遠程透過修改 url 引發作業系統命令注入。影響版本為 0.11.7 及以下，建議升級至 0.11.8，補丁識別碼為 360867034e79175b45c8e04a98e4ca712bbaca35。

via Latest Vulnerabilities

September 30, 2026 at 12:08PM