CVE-2025-54994
Kritik
Açıklama
@akoskm/create-mcp-server-stdio, StdioServerTransport kullanan bir MCP sunucu başlangıç kitidir. 0.0.13 sürümünden önce, MCP Sunucusu, MCP Sunucusu araç tanımlarının ve uygulamasının bir kısmında komut enjeksiyonu güvenlik açığı saldırılarına karşı savunmasız olacak şekilde yazılmıştır. MCP Sunucusu, güvenilmeyen kullanıcı girdisiyle birleştirildiğinde güvenli olmayan ve savunmasız bir API olan Node.js child process API'si `exec`'e dayanan `which-app-on-port` aracını sunar. 0.0.13 sürümü bu sorun için bir düzeltme içerir.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
Ürün@akoskm/create-mcp-server-stdio
Yayın8 Eyl 2025
İlk görülme8 Eyl 2025
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- @akoskm/create-mcp-server-stdio0.0.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| @akoskm/create-mcp-server-stdionpm | v < 0.0.13 | 0.0.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.