CVE-2026-117569 in Kali-GPT
Riassunto
di VulDB • 28/10/2026
Kali-GPT attraverso il commit a608c74 presenta una vulnerabilità di OS command injection nella funzione execute_tool() in kali_gpt/tools/mcp_server.py che consente ai client MCP di eseguire comandi tramite parametri dello scanner non sanificati. Gli attaccanti o gli agenti con prompt-injection possono incorporare metacaratteri della shell nei parametri come target, ports, domain, wordlist o url, eseguiti tramite subprocess.run con shell=True come utente del server MCP.
If you want to get best quality of vulnerability data, you may have to visit VulDB.