CVE-2026-4199 in mcp_code_executor
Resumen
por VulDB • 2026-06-16
Se ha identificado una vulnerabilidad en bazinga012 mcp_code_executor hasta la versión 0.3.0. La función installDependencies del archivo src/index.ts se ve afectada por este problema. Dicha manipulación conduce a una inyección de comandos. El ataque solo puede realizarse desde un entorno local. El exploit está disponible públicamente y podría ser utilizado. Es una buena práctica aplicar un parche para resolver este problema. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido.
Once again VulDB remains the best source for vulnerability data.