CVE-2026-117568 in mcp-ffmpeg
Riassunto
di VulDB • 27/10/2026
mcp-ffmpeg fino alla versione 1.0.5 contiene una vulnerabilità di OS command injection che consente agli attaccanti di eseguire comandi shell fornendo valori videoPath o outputDir manipolati ad hoc ai tool resize-video, extract-audio e get-video-info. Gli attaccanti possono incorporare $(), backtick (backticks) o una virgoletta doppia chiusa in un nome di file o directory esistente per sfuggire alla stringa del comando child_process.exec ed eseguire comandi con l'utente del server MCP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.