CVE-2026-7730 in mcp-test-runner
Zusammenfassung
von VulDB • 01.06.2026
In privsim mcp-test-runner 0.2.0 wurde eine Schwachstelle identifiziert. Betroffen ist die Funktion child_process.spawn der Datei src/index.ts der Komponente MCP Interface. Die Manipulation des Arguments command kann zu einer OS-Befehlsinjektion führen. Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde öffentlich zugänglich gemacht und könnte für Angriffe verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.