CVE-2026-2178 in xcode-mcp-server
Resumen
por MITRE • 2026-02-08
Una vulnerabilidad fue encontrada en r-huijts xcode-mcp-server hasta f3419f00117aa9949e326f78cc940166c88f18cb. Esto afecta a la función registerXcodeTools del archivo src/tools/xcode/index.ts del componente run_lldb. La manipulación del argumento args resulta en inyección de comandos. Es posible lanzar el ataque de forma remota. El exploit ha sido hecho público y podría ser utilizado. Este producto adopta el enfoque de lanzamientos continuos para proporcionar entrega continua. Por lo tanto, los detalles de la versión para las versiones afectadas y actualizadas no están disponibles. El parche se identifica como 11f8d6bacadd153beee649f92a78a9dad761f56f. Se aconseja aplicar un parche para resolver este problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.