CVE-2026-117568 in mcp-ffmpeg
Zusammenfassung
von VulDB • 27.10.2026
mcp-ffmpeg bis Version 1.0.5 enthält eine OS Command Injection-Schwachstelle, die es Angreifern ermöglicht, Shell-Befehle auszuführen, indem sie manipulierte Werte für videoPath oder outputDir an die Tools resize-video, extract-audio und get-video-info übergeben. Angreifer können $(), Backticks oder ein schließendes doppeltes Anführungszeichen in einem vorhandenen Dateinamen oder Verzeichnisnamen einbetten, um aus dem child_process.exec-Befehlsstring auszubrechen und Befehle als der MCP-Server-Benutzer auszuführen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.