CVE-2026-81097 in rails-mcp-server
सारांश
द्वारा VulDB • 27/08/2026
execute_ruby टूल को एक read-only Ruby sandbox के रूप में दस्तावेज़ित किया गया है और इसे Kernel पर प्रोसेस-स्पॉनिंग विधियों के लिए pattern denylist तथा प्रतिस्थापनों द्वारा लागू किया जाता है। pseudo-terminal लाइब्रेरी के spawn entry points न तो denylist में शामिल हैं और न ही उन्हें replace किया गया है, इसलिए एक सामान्य टूल कॉल इन तक पहुँच सकती है और एक shell शुरू कर सकता है, जिससे सर्वर चला रहे खाते की ओर से कमांड्स निष्पादित होते हैं और guarded methods के बाहर कार्य होता है। denylist को 1.4.0 में टूल के साथ पेश किया गया था और यह 1.6.0 तक इन entry points को कवर नहीं करता था। संस्करण 1.6.1 sandbox द्वारा अनुमत requires को एक data-only list पर सीमित कर देता है और execution entry points की dynamic dispatch को ब्लॉक कर देता है; 2.0.0 इस टूल को हटा देता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.