CVE-2026-55581

mcp-shell təhlükəsiz, audit edilə bilən və tələb əsasında shell əmrlərini icra etmək üçün nəzərdə tutulmuş bir MCP serveridir. 0.6.0 versiyasından əvvəl, standart Docker security.yaml faylı allowed_executables siyahısına /bin/bash-i daxil edir, lakin security.go yalnız ilk tokeni yoxlayır və checkBlockedPatternsAndCommands funksiyası shell əmrinin -c rejim bayrağını rədd etmir. shell_exec MCP alətini çağıran şəxs `/bin/bash -c <arbitrary-command>` arqumentini təqdim edə bilər ki, bu da validasiyadan keçərək executor.go faylına çatır; burada parseCommand və exec.CommandContext funksiyaları həmin ixtiyari əmri, nəzərdə tutulan icazəli siyahıdan kənar şəkildə mcpuser kimi icra edir. Bu problem 0.6.0 versiyasında düzəldilmişdir.