A vulnerability was detected in pskill9 website-downloader up to 0.1.0. This affects the function download_website of the file src/index.ts of the component MCP Interface. Performing a manipulation of the argument outputPath results in os command injection. The attack may be initiated remotely. The exploit is now public and may be used. The project was informed of the problem early through an issue report but has not responded yet.
CVE-2026-7642 is an OS command injection vulnerability in pskill9 website-downloader versions up to 0.1.0 affecting the download_website function through manipulated outputPath arguments. Remote attackers can execute arbitrary system commands with public exploit code available.
ثغرة حقن أوامر نظام التشغيل في مكون MCP Interface لتطبيق pskill9 website-downloader تسمح بتنفيذ أوامر نظام عشوائية عن بعد. يتم استغلال الثغرة من خلال معاملات outputPath المعدلة في وظيفة download_website. الاستغلال متاح للعامة ولم يرد المطورون على تقارير المشكلة.
ثغرة حقن أوامر نظام التشغيل في pskill9 website-downloader الإصدارات حتى 0.1.0 تؤثر على وظيفة download_website من خلال معاملات outputPath المعدلة. يمكن للمهاجمين البعيدين تنفيذ أوامر نظام عشوائية مع توفر رمز استغلال عام.
Immediately upgrade pskill9 website-downloader to version 0.1.1 or later once available. Implement input validation and sanitization for the outputPath parameter to prevent command injection. Restrict the application's execution privileges to minimum required permissions. Monitor for suspicious process execution patterns related to this component.
قم بترقية pskill9 website-downloader فوراً إلى الإصدار 0.1.1 أو أحدث عند توفره. طبق التحقق من صحة المدخلات وتنظيفها لمعامل outputPath لمنع حقن الأوامر. قيد صلاحيات تنفيذ التطبيق للحد الأدنى المطلوب. راقب أنماط تنفيذ العمليات المريبة المتعلقة بهذا المكون.