CVE-2026-48787

{
  "id": "CVE-2026-48787",
  "sourceIdentifier": "[email protected]",
  "published": "2026-06-19T20:16:18.237",
  "lastModified": "2026-10-25T23:10:00.167",
  "vulnStatus": "Deferred",
  "cveTags": [],
  "descriptions": [
    {
      "lang": "en",
      "value": "gin-vue-admin is an AI-assisted basic development platform. In version 2.9.1, an authenticated attacker with access to the code-generation feature and MCP management interface can exploit this vulnerability by injecting attacker-controlled Go source code through POST /autoCode/addFunc, and then invoking POST /autoCode/mcpStart to trigger a rebuild and restart of the standalone MCP service. This allows arbitrary operating system commands to be executed on the server with the privileges of the application process. Successful exploitation may lead to remote code execution (RCE), modification of backend source code or runtime logic, deployment of persistent backdoors, access to or manipulation of application data and configuration, and further impact on local resources running under the same service account or privilege context. The risk is highest in deployments that retain the source tree, allow writes to source files, and support local build or startup of standalone MCP components. In environments using binary-only releases, read-only filesystems, or with local build capabilities removed, the exploitability of the full attack chain is significantly reduced. However, once the online code-generation capability and MCP-hosted startup workflow are enabled, the overall security impact may reach high to critical severity. As of time of publication, it is unknown if a patched version is available. As a workaround, enforce strict allowlist validation on path- and identifier-related fields such as `humpPackageName`, `packageName`, `FuncName`, and `Router`, and only permit safe identifier formats."
    },
    {
      "lang": "es",
      "value": "gin-vue-admin es una plataforma de desarrollo básica asistida por IA. En la versión 2.9.1, un atacante autenticado con acceso a la función de generación de código y a la interfaz de gestión de MCP puede explotar esta vulnerabilidad inyectando código fuente Go controlado por el atacante a través de POST /autoCode/addFunc, y luego invocando POST /autoCode/mcpStart para activar una reconstrucción y reinicio del servicio MCP independiente. Esto permite que se ejecuten comandos arbitrarios del sistema operativo en el servidor con los privilegios del proceso de la aplicación. La explotación exitosa puede llevar a la ejecución remota de código (RCE), modificación del código fuente del backend o de la lógica de tiempo de ejecución, despliegue de puertas traseras persistentes, acceso o manipulación de datos y configuración de la aplicación, y un mayor impacto en los recursos locales que se ejecutan bajo la misma cuenta de servicio o contexto de privilegio. El riesgo es mayor en despliegues que conservan el árbol de código fuente, permiten escrituras en archivos fuente y soportan la construcción local o el inicio de componentes MCP independientes. En entornos que utilizan lanzamientos solo binarios, sistemas de archivos de solo lectura o con capacidades de construcción local eliminadas, la explotabilidad de la cadena de ataque completa se reduce significativamente. Sin embargo, una vez que la capacidad de generación de código en línea y el flujo de trabajo de inicio alojado en MCP están habilitados, el impacto general en la seguridad puede alcanzar una gravedad de alta a crítica. En el momento de la publicación, se desconoce si hay una versión parcheada disponible. Como solución alternativa, aplique una validación estricta de lista de permitidos en campos relacionados con rutas e identificadores como ’humpPackageName’, ’packageName’, ’FuncName’ y ’Router’, y solo permita formatos de identificador seguros."
    }
  ],
  "affected": [
    {
      "source": "[email protected]",
      "affectedData": [
        {
          "vendor": "flipped-aurora",
          "product": "gin-vue-admin",
          "versions": [
            {
              "version": "= 2.9.1",
              "status": "affected"
            }
          ]
        }
      ]
    }
  ],
  "metrics": {
    "cvssMetricV40": [
      {
        "source": "[email protected]",
        "type": "Secondary",
        "cvssData": {
          "version": "4.0",
          "vectorString": "CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X",
          "baseScore": 7.4,
          "baseSeverity": "HIGH",
          "attackVector": "NETWORK",
          "attackComplexity": "LOW",
          "attackRequirements": "NONE",
          "privilegesRequired": "LOW",
          "userInteraction": "NONE",
          "vulnConfidentialityImpact": "HIGH",
          "vulnIntegrityImpact": "HIGH",
          "vulnAvailabilityImpact": "HIGH",
          "subConfidentialityImpact": "NONE",
          "subIntegrityImpact": "NONE",
          "subAvailabilityImpact": "NONE",
          "exploitMaturity": "PROOF_OF_CONCEPT",
          "confidentialityRequirement": "NOT_DEFINED",
          "integrityRequirement": "NOT_DEFINED",
          "availabilityRequirement": "NOT_DEFINED",
          "modifiedAttackVector": "NOT_DEFINED",
          "modifiedAttackComplexity": "NOT_DEFINED",
          "modifiedAttackRequirements": "NOT_DEFINED",
          "modifiedPrivilegesRequired": "NOT_DEFINED",
          "modifiedUserInteraction": "NOT_DEFINED",
          "modifiedVulnConfidentialityImpact": "NOT_DEFINED",
          "modifiedVulnIntegrityImpact": "NOT_DEFINED",
          "modifiedVulnAvailabilityImpact": "NOT_DEFINED",
          "modifiedSubConfidentialityImpact": "NOT_DEFINED",
          "modifiedSubIntegrityImpact": "NOT_DEFINED",
          "modifiedSubAvailabilityImpact": "NOT_DEFINED",
          "Safety": "NOT_DEFINED",
          "Automatable": "NOT_DEFINED",
          "Recovery": "NOT_DEFINED",
          "valueDensity": "NOT_DEFINED",
          "vulnerabilityResponseEffort": "NOT_DEFINED",
          "providerUrgency": "NOT_DEFINED"
        }
      }
    ],
    "ssvcV203": [
      {
        "source": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
        "ssvcData": {
          "timestamp": "2026-06-22T19:48:30.859440Z",
          "id": "CVE-2026-48787",
          "options": [
            {
              "exploitation": "poc"
            },
            {
              "automatable": "no"
            },
            {
              "technicalImpact": "total"
            }
          ],
          "role": "CISA Coordinator",
          "version": "2.0.3"
        }
      }
    ]
  },
  "weaknesses": [
    {
      "source": "[email protected]",
      "type": "Secondary",
      "description": [
        {
          "lang": "en",
          "value": "CWE-78"
        }
      ]
    }
  ],
  "references": [
    {
      "url": "https://github.com/flipped-aurora/gin-vue-admin/security/advisories/GHSA-22cv-9jv2-6m62",
      "source": "[email protected]"
    },
    {
      "url": "https://github.com/flipped-aurora/gin-vue-admin/security/advisories/GHSA-22cv-9jv2-6m62",
      "source": "134c704f-9b21-4f2e-91b3-4a467353bcc0"
    }
  ]
}