CVE-2026-26015: RCE não autenticada via configuração STDIO do MCP no DocsGPT
As versões do DocsGPT a partir de 0.15.0 até antes de 0.16.0 são afetadas por uma falha crítica de injeção de comandos (CWE-77) que, segundo o registro, pode levar à execução remota arbitrária de código. O problema é descrito como corrigido na versão 0.16.0, e o registro não mostra exploração confirmada nas fontes consultadas.
Visão geral
O DocsGPT é um chat com tecnologia GPT para documentação. Este aviso descreve uma fraqueza de injeção de comandos (CWE-77) no tratamento da configuração STDIO do MCP. Segundo o registro, ela pode ser usada para obter execução remota arbitrária de código, e o problema foi corrigido na versão 0.16.0.
Impacto
- A descrição indica que a exploração bem-sucedida leva à execução remota arbitrária de código, o que daria ao invasor controle sobre o processo do sistema afetado.
- A NVD atribui pontuação base CVSS de 9.8 (crítica). O registro da CNA do GitHub indica pontuação 10.
- Os dados SSVC do registro classificam o impacto técnico como total e a automatizabilidade como sim.
Produtos e versões afetadas
- Produto: Arc53 DocsGPT.
- Versões da 0.15.0 até antes da 0.16.0 aparecem como afetadas.
- A versão 0.16.0 é aquela em que o problema foi corrigido.
Status de exploração
- O CISA KEV não lista esta CVE no registro, portanto não há exploração ativa confirmada ali.
- Nenhuma exploração confirmada aparece nas fontes consultadas.
- O valor de exploração SSVC do registro é 'poc', que indica reconhecimento de material de prova de conceito. Uma referência de aviso do GitHub está marcada como relacionada a exploração.
Correção e mitigação
- Atualize o DocsGPT para a versão 0.16.0 ou posterior, conforme indicado na descrição e nas notas de versão vinculadas.
- Faça o inventário de todas as implantações do DocsGPT, incluindo instâncias locais, internas e públicas, e confirme a versão em execução.
- Até concluir a atualização, limite a exposição de rede das instâncias do DocsGPT e restrinja o acesso aos recursos de configuração e teste do MCP.
- Revise as entradas de servidores MCP para detectar alterações inesperadas após a atualização.
Orientação para detecção
- Revise os logs web e de aplicação em busca de requisições incomuns para a configuração ou funcionalidades de teste do MCP.
- Observe processos filhos inesperados iniciados pelo serviço do DocsGPT.
- Audite a configuração STDIO do MCP em busca de entradas que não tenham sido criadas por administradores.
Limitações das informações disponíveis
- A lista de correções do registro está vazia. A versão corrigida foi obtida da descrição e do link da versão 0.16.0, não de dados estruturados de correção.
- O registro não detalha as condições exatas de acionamento nem a fronteira de autenticação, embora a descrição indique que não é necessária autenticação.
- A data do EPSS no registro (2026-10-23) é posterior à data de publicação (2026-04-29), por isso a data dessa pontuação deve ser verificada.
Perguntas frequentes
Quais versões do DocsGPT são afetadas?
Segundo o registro, as versões da 0.15.0 até antes da 0.16.0 são afetadas por este problema.
Existe correção?
A descrição informa que o problema foi corrigido na versão 0.16.0. A lista estruturada de correções do registro está vazia, então confirme a correção nas notas de versão vinculadas.
Há exploração conhecida na natureza?
Não. O registro mostra que esta CVE não está no CISA KEV, e nenhuma exploração confirmada aparece nas fontes consultadas.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.