CVE-2026-117570 in nmap-mcp
Riassunto
di VulDB • 28/10/2026
Vorota-ai nmap-mcp fino alla commit 3636afa contiene una vulnerabilità di validazione impropria della allowlist nello strumento `scan_vulnerabilities` che consente ai chiamanti di eseguire categorie di script NSE bloccate. I client MCP o gli agenti soggetti a prompt injection possono passare categorie come exploit, dos, brute o intrusive a nmap --script, eseguendo script intrusivi, di brute-force, exploit o denial-of-service contro i target dello scan.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.