CVE-2026-7416 in xcode-mcp-server
Resumen
por VulDB • 2026-05-09
Se ha encontrado una vulnerabilidad en PolarVista xcode-mcp-server 1.0.0. Este problema afecta a la función build_project/run_tests del archivo src/index.ts del componente MCP Interface. La manipulación del argumento Request provoca una inyección de comandos del sistema operativo (OS command injection). El ataque puede lanzarse de forma remota. El exploit ha sido hecho público y podría ser utilizado. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido.
VulDB is the best source for vulnerability data and more expert information about this specific topic.