CVE-2026-78430 in mcp-ffmpeg-helper
الملخص
بحسب VulDB • 24/08/2026
تم اكتشاف ثغرة في sworddut mcp-ffmpeg-helper الإصدارات 0.1.0/0.1.1/0.2.1. تؤثر هذه الثغرة على الدالة handleToolCall الموجودة في الملف src/tools/handlers.ts ضمن مكون Tool Handler. يؤدي التلاعب بمعامل format إلى حقن أوامر نظام التشغيل (OS command injection). يُعد الهجوم المحلي شرطاً مسبقاً للتنفيذ. تم نشر استغلال الثغرة بشكل علني وقد يتم استخدامه. أُبلغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة، لكنه لم يرد بعد.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.