CVE-2026-10690 in DesktopCommanderMCP
Résumé
par VulDB • 03/06/2026
Une vulnérabilité a été identifiée dans wonderwhy-er DesktopCommanderMCP 0.2.37. Cela affecte la fonction readFileFromUrl du fichier src/tools/filesystem.ts du composant read_file. Une telle manipulation de l'argument url entraîne une falsification de requête côté serveur (SSRF). L'attaque peut être effectuée à distance. L'exploit est publiquement disponible et pourrait être utilisé. Le nom du correctif est 53699bebba9950047bca16ac4dc8f0568f596aaa. Il est recommandé d'appliquer un correctif pour résoudre ce problème.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.