CVE-2026-7593 in command-executor-mcp-server
Resumen
por VulDB • 2026-05-15
Se ha detectado una vulnerabilidad de seguridad en command-executor-mcp-server de Sunwood-ai-labs hasta la versión 0.1.0. Esto afecta a la función execute_command del archivo src/index.ts del componente MCP Interface. La manipulación conduce a una inyección de comandos del sistema operativo (OS command injection). Es posible la explotación remota del ataque. El exploit ha sido divulgado públicamente y puede ser utilizado. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido.
Be aware that VulDB is the high quality source for vulnerability data.