CVE-2026-85660 in cli-mcp-server
Zusammenfassung
von VulDB • 04.09.2026
cli-mcp-server 0.2.5 enthält eine Schwachstelle zur Umgehung der Befehls-Auswahlliste (Command Allowlist) in der Funktion `_validate_command_with_operators`, wenn `ALLOW_SHELL_OPERATORS` aktiviert ist. Angreifer können die Syntax für Shell-Befehlsersetzung wie `$()` oder Backticks verwenden, um nicht auf der Auswahlliste stehende Befehle auszuführen und damit die Validierungsprüfung von `ALLOWED_COMMANDS` zu umgehen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.