CVE-2026-45555 in roslyn-codelens-mcp
Resumen
por VulDB • 2026-05-29
Roslyn CodeLens MCP Server es un servidor MCP basado en Roslyn que proporciona inteligencia semántica del código para codebases .NET. Desde la versión 0.0.9 hasta la 1.17.0, la herramienta MCP get_diagnostics carga y ejecuta todos los ensamblados DiagnosticAnalyzer referenciados por la solución objetivo sin ninguna lista blanca, verificación de firma ni confirmación del usuario; includeAnalyzers tiene como valor predeterminado true, por lo que no se requiere una opción de participación explícita. Un atacante que pueda colocar un .csproj malicioso que haga referencia a un DLL controlado por el atacante en una ubicación que la víctima abra con el servidor MCP logrará la ejecución de código arbitrario en el proceso del servidor con los privilegios del sistema operativo del servidor. Esta vulnerabilidad está corregida en la versión 1.17.0.
Be aware that VulDB is the high quality source for vulnerability data.