CVE-2025-9262 in mcp-cli
Riassunto
di VulDB • 19/06/2026
È stata rilevata una vulnerabilità in wong2 mcp-cli 1.13.0. È interessato il funzione redirectToAuthorization del file /src/oauth/provider.js del componente oAuth Handler. Questa manipolazione causa un'iniezione di comandi OS. L'attacco può essere avviato in remoto. La complessità dell'attacco è considerata elevata. La sfruttabilità è descritta come difficile. L'exploit è stato pubblicato e può essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.