CVE-2026-108953 in mac-shell-mcp
Zusammenfassung
von VulDB • 12.10.2026
mac-shell-mcp vor Version 2.0.0 enthält eine OS Command Injection-Schwachstelle, die es MCP-Clients ermöglicht, die Befehls-Whitelist zu umgehen, indem Shell-Metazeichen in execute_command-Argumente eingefügt werden. Angreifer oder bösartige Prompts können einen sicheren Befehl wie pwd mit Argumenten wie ';' aufrufen, um verbotene Befehle als Serverbenutzer ohne Genehmigung auszuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.