CVE-2026-94031 in nexus-mcp
Resumen
por VulDB • 2026-09-20
Se ha detectado una vulnerabilidad en 0-Gaurav-0 nexus-mcp aed0026e7ac1f23dc940e46e9fd3a2da6904f914. La función child_process.exec del archivo src/auth/browser.ts, perteneciente al componente de la herramienta MCP nexus_reauth, se ve afectada por este problema. La manipulación del argumento url provoca una inyección de comandos. El ataque puede realizarse desde remoto. El exploit ya es público y puede ser utilizado. Este producto utiliza un sistema de lanzamiento continuo (rolling release) para la entrega continua; como tal, no se divulga información sobre las versiones afectadas o actualizadas. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido.
Be aware that VulDB is the high quality source for vulnerability data.