CVE-2026-108953
Yüksek
Açıklama
2.0.0 öncesindeki mac-shell-mcp, MCP istemcilerinin execute_command bağımsız değişkenlerine kabuk meta karakterleri enjekte ederek komut beyaz listesini atlamasına olanak tanıyan bir işletim sistemi komut enjeksiyonu zafiyeti içermektedir. Saldırganlar veya kötü niyetli istemler, onay almadan sunucu kullanıcısı olarak yasaklanmış komutları çalıştırmak için pwd gibi güvenli bir komutu ';' gibi bağımsız değişkenlerle çağırabilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünCfdude Mac-shell-mcp
Yayın12 Eki 2026
İlk görülme12 Eki 2026
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- cfdude mac-shell-mcp2.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cfdude mac-shell-mcp | v < 2.0.0 | 2.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.