Apa yang terjadi
Celah injeksi perintah di MCPManagerSingleton.setConnections / ConfigHandler.ts Continue 2.0.0 membangun perintah transport server MCP dari konfigurasi yang tidak tervalidasi, memungkinkan injeksi perintah OS saat koneksi MCP dikonfigurasi. CVSS 6.3, diterbitkan 2026-10-26.
Mengapa penting
Continue adalah asisten coding AI yang banyak digunakan yang menjalankan server MCP secara lokal dengan hak istimewa pengembang. Injeksi perintah pada penyiapan transport MCP berarti repo/konfigurasi/server MCP berbahaya yang dimuat agen dapat mengeksekusi kode di mesin pengembang atau runner CI.
Vektor serangan
Jalur konfigurasi transport server MCP dibangun dari nilai konfigurasi yang tidak di-quote dengan aman di shell, sehingga konfigurasi server MCP yang berbahaya atau dimodifikasi menyebabkan injeksi perintah OS saat koneksi disiapkan (eksploitasi jarak jauh dimungkinkan dengan membuat asisten memuat konfigurasi atau server MCP yang disuplai penyerang).
Sistem yang terdampak
continuedev/Continue 2.0.0 (fungsi MCPManagerSingleton.setConnections di core/config/ConfigHandler.ts, komponen MCP Server Transport).
Mitigasi
Tingkatkan ke rilis Continue yang telah diperbaiki setelah tersedia; hindari memuat konfigurasi server MCP yang tidak tepercaya dan validasi/quote perintah transport.