CVE-2025-54994 in create-mcp-server-stdio
الملخص
بحسب VulDB • 14/06/2026
@akoskm/create-mcp-server-stdio هو مجموعة أدوات بدء تشغيل لخادم MCP يستخدم StdioServerTransport. قبل الإصدار 0.0.13، كان خادم MCP مكتوبًا بطريقة تجعله عرضة لهجمات حقن الأوامر (Command Injection) كجزء من تعريف وتنفيذ بعض أدوات خادم MCP الخاصة به. يكشف خادم MCP عن الأداة `which-app-on-port` التي تعتمد على واجهة برمجة التطبيقات `exec` لعمليات الأطفال في Node.js، وهي واجهة غير آمنة وعرضة للثغرات إذا تم دمجها مع مدخلات مستخدم غير موثوقة. يحتوي الإصدار 0.0.13 على إصلاح لهذه المشكلة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.