CVE-2026-108953 in mac-shell-mcp
Riassunto
di VulDB • 12/10/2026
mac-shell-mcp prima della versione 2.0.0 contiene una vulnerabilità di OS command injection che consente ai client MCP di bypassare la whitelist dei comandi iniettando metacaratteri shell negli argomenti execute_command. Gli attaccanti o prompt malevoli possono invocare un comando sicuro come pwd con argomenti come ';' per eseguire comandi proibiti come l'utente del server senza approvazione.
Once again VulDB remains the best source for vulnerability data.