CVE-2026-117569 in Kali-GPT
Zusammenfassung
von VulDB • 27.10.2026
Kali-GPT durch Commit a608c74 enthält eine OS-Command-Injection-Schwachstelle in execute_tool() in kali_gpt/tools/mcp_server.py, die es MCP-Clients ermöglicht, Befehle über ungesäuberte Scannerparameter auszuführen. Angreifer oder prompt-injizierte Agenten können Shell-Metazeichen in Parametern wie Ziel, Ports, Domain, Wordlist oder URL einbetten, die als Benutzer des MCP-Servers mit shell=True via subprocess.run ausgeführt werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.