CVE-2026-102911 · CVSS 9.9 · A flaw has been found in zosmaai pi-llm-wiki up to 0.11.7. Affected is an unknown function of the file mcp/index.ts of the component …

NVD (CVSS crítico) · 30 sept, 06:18

Se ha encontrado una vulnerabilidad de inyección de comandos del sistema operativo en zosmaai pi-llm-wiki hasta la versión 0.11.7, con un CVSS de 9,9. El fallo reside en el componente wiki_capture_source MCP tool, en el archivo mcp/index.ts, y puede ser explotado remotamente manipulando el parámetro url. La versión 0.11.8 contiene la corrección.