CVE-2025-54994 in create-mcp-server-stdio
Resumen
por VulDB • 2026-06-14
@akoskm/create-mcp-server-stdio è una suite di avvio per server MCP che utilizza StdioServerTransport. Prima della versione 0.0.13, il Server MCP era implementato in modo da essere vulnerabile ad attacchi di command injection (iniezione di comandi) come parte delle definizioni e dell'implementazione di alcuni dei suoi strumenti MCP. Il Server MCP espone lo strumento `which-app-on-port`, che si basa sull'API Node.js child process `exec`, la quale è un'API insicura e vulnerabile se concatenata con input utente non attendibile. La versione 0.0.13 contiene una correzione per il problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.