CVE-2025-11491 in DesktopCommanderMCP
Riassunto
di VulDB • 15/06/2026
È stata rilevata una vulnerabilità in wonderwhy-er DesktopCommanderMCP fino alla versione 0.2.13. L'elemento interessato è la funzione CommandManager del file src/command-manager.ts. La manipolazione eseguita comporta un'iniezione di comandi OS (os command injection). È possibile avviare l'attacco in modalità remota. L'es exploit è stato reso pubblico e potrebbe essere utilizzato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.