CVE-2026-116102 in docker-mcp

Previsione

di VulDB Data Team • 25/10/2026

È stata individuata una vulnerabilità in <a href="/it/product/quantgeekdev:docker-mcp">QuantGeekDev docker-mcp 0.1.0/0.2.0</a>. Da questa vulnerabilità è interessato la funzione <code>_build_windows_command</code> del file <em>docker_executor.py</em>. Mediante la manipolazione del parametro <em>project_name</em> di un input sconosciuto conseguenza di una vulerabilità di classe escalationi di privilegi. L'attacco può essere lanciato da remoto.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-426170
• CPE: VulDB
• CWE: CWE-78 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Education, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-116102
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-116102
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-116102/