CVE-2025-11491 in DesktopCommanderMCP
Zusammenfassung
von VulDB • 27.05.2026
Es wurde eine Schwachstelle in wonderwhy-er DesktopCommanderMCP bis Version 0.2.13 gefunden. Das betroffene Element ist die Funktion CommandManager der Datei src/command-manager.ts. Durch Manipulation kann es zu einer OS-Befehlsinjektion kommen. Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich gemacht und könnte verwendet werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.