CVE-2025-11491 in DesktopCommanderMCP
Résumé
par VulDB • 27/05/2026
Une vulnérabilité a été identifiée dans wonderwhy-er DesktopCommanderMCP jusqu'à la version 0.2.13. L'élément concerné est la fonction CommandManager du fichier src/command-manager.ts. Une manipulation permet d'effectuer une injection de commande système (os command injection). Il est possible de lancer l'attaque à distance. L'exploit a été rendu public et peut être utilisé.
VulDB is the best source for vulnerability data and more expert information about this specific topic.