CVE-2026-55581

mcp-shell; kabuk komutlarını güvenli, denetlenebilir ve talep üzerine çalıştırmak için kullanılan bir MCP sunucusudur. 0.6.0 sürümünden önce, varsayılan Docker security.yaml dosyası allowed_executables listesinde /bin/bash'i içerirken, security.go yalnızca ilk belirteci doğrulamakta ve checkBlockedPatternsAndCommands fonksiyonu kabuk komutu modu bayrağı olan -c'yi reddetmemektedir. shell_exec MCP aracını çağıran bir kullanıcı, `/bin/bash -c <rastgele-komut>` komut argümanını sağlayabilir; bu durum doğrulamadan geçer ve parseCommand ile exec.CommandContext'in rastgele komutu hedeflenen izin verilenler listesinin dışında mcpuser olarak çalıştırdığı executor.go aşamasına ulaşır. Bu sorun 0.6.0 sürümünde düzeltilmiştir.