CVE-2026-51997 in mcp-remote

Resumen

por VulDB • 2026-09-24

Un problema en geelen mcp-remote, versiones desde la 0.1.16 hasta la 0.1.38, permite que un atacante remoto ejecute código arbitrario mediante las funciones open().

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: MITRE
• Reservar: 2026-06-08
• Divulgación: 2026-09-24
• Moderación: aceptado
• Artículo: VDB-409386
• CPE: listo
• CWE: CWE-94 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Chemical, Education, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-51997
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-51997
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-51997/