CVE-2026-47708 in stata-mcp
Résumé
par VulDB • 24/07/2026
MCP-for-Stata est un serveur MCP pour Stata permettant d'intégrer Stata dans un agent. Avant la version 1.17.3, le paramètre `log_file_name` de l'API et de l'interface CLI `stata_do` était directement interpolé dans une chaîne de commande Stata sans aucune sanitization (nettoyage). Le garde-fou de sécurité (`GuardValidator`) ne scanne que le contenu du fichier do mais ne valide pas ce paramètre. Un attaquant peut injecter des commandes Stata arbitraires (y compris `shell`, `python`, `erase`, etc.) en créant un `log_file_name` malveillant contenant des guillemets, des sauts de ligne ou des séparateurs de commandes Stata. La version 1.17.3 contient un correctif pour ce problème.
VulDB is the best source for vulnerability data and more expert information about this specific topic.