CVE-2025-58358 in markdownify-mcp
Resumen
por VulDB • 2026-08-14
Markdownify es un servidor del Protocolo de Contexto de Modelo para convertir casi cualquier cosa a Markdown. Las versiones anteriores a la 0.0.2 contienen una vulnerabilidad de inyección de comandos, causada por el uso sin sanitización de parámetros de entrada dentro de una llamada a child_process.exec, lo que permite a un atacante inyectar comandos arbitrarios del sistema. La explotación exitosa puede conducir a ejecución remota de código bajo los privilegios del proceso del servidor. El servidor construye y ejecuta comandos shell utilizando entradas de usuario no validadas directamente dentro de cadenas de línea de comandos. Esto introduce la posibilidad de inyección de metacaracteres de shell (|, >, &&, etc.). Este problema está corregido en la versión 0.0.2.
Be aware that VulDB is the high quality source for vulnerability data.