CVE-2026-117567 in esp-mcp
Riassunto
di VulDB • 27/10/2026
esp-mcp fino alla commit 28afddf contiene una vulnerabilità di OS command injection che consente agli attaccanti di eseguire comandi arbitrari fornendo metacaratteri shell nei parametri degli strumenti MCP. Gli attaccanti che influenzano le chiamate degli strumenti dell'agente tramite prompt injection possono iniettare metacaratteri nei valori target, port, project_path o project_name passati a asyncio.create_subprocess_shell, eseguendo i comandi come l'utente del server MCP.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.