stata-mcp has insufficient validation of user-supplied Stata do-file content that can lead to command execution

緊急 9.8CVE-2026-31040 · GHSA-jpcj-7wfg-mqxv · PYSEC-2026-3076 · 08/04/2026 公開 · 25/07/2026 更新

要点

CVE-2026-31040 は stata-mcp, stata-mcp (statamcp) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.56%（全脆弱性の 46.5% より高い）。
対処：1.13.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
stata-mcp PyPI	`< 1.13.0`	`1.13.0`
stata-mcp statamcp	`< 1.13.0`	`1.13.0`

概要

A vulnerability was identified in stata-mcp prior to v1.13.0 where insufficient validation of user-supplied Stata do-file content can lead to command execution.

NVD の説明

A vulnerability was identified in stata-mcp prior to v1.13.0 where insufficient validation of user-supplied Stata do-file content can lead to command execution.

参考情報

nvd.nist.gov/vuln/detail/CVE-2026-31040 · ADVISORY
SepineTam/stata-mcp · WEB
SepineTam/stata-mcp#21 · WEB
SepineTam/stata-mcp commit 52413ce · WEB
SepineTam/stata-mcp release v1.13.0 · WEB
sepinetam/stata-mcp · PACKAGE
pypi.org/project/stata-mcp · PACKAGE
GitHub Advisory GHSA-jpcj-7wfg-mqxv · ADVISORY

stata-mcp のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

stata-mcp

PyPI

< 1.13.0

1.13.0

stata-mcp

statamcp

< 1.13.0

1.13.0

概要

A vulnerability was identified in stata-mcp prior to v1.13.0 where insufficient validation of user-supplied Stata do-file content can lead to command execution.

NVD の説明

A vulnerability was identified in stata-mcp prior to v1.13.0 where insufficient validation of user-supplied Stata do-file content can lead to command execution.

stata-mcp のその他の脆弱性

すべて見る →