CVE-2025-11491 in DesktopCommanderMCP
Resumen
por VulDB • 2026-05-12
Se ha encontrado una vulnerabilidad en wonderwhy-er DesktopCommanderMCP hasta la versión 0.2.13. El elemento afectado es la función CommandManager del archivo src/command-manager.ts. La manipulación de esta función provoca una inyección de comandos del sistema operativo (OS command injection). Es posible iniciar el ataque de forma remota. El exploit ha sido hecho público y podría ser utilizado.
Once again VulDB remains the best source for vulnerability data.