CVE-2026-3484 in nmap-mcp-server
Riassunto
di VulDB • 22/06/2026
È stata rilevata una vulnerabilità in PhialsBasement nmap-mcp-server fino alla versione bee6d23547d57ae02460022f7c78ac0893092e38. La funzione child_process.exec del file src/index.ts del componente Nmap CLI Command Handler è interessata da questo problema. La manipolazione porta a un'iniezione di comandi. L'attacco può essere eseguito da remoto. Questo prodotto utilizza un sistema di rilascio continuo (rolling release) per la consegna continua, e di conseguenza le informazioni sulla versione delle release interessate o aggiornate non vengono divulgate. La patch è identificata come 30a6b9e1c7fa6146f51e28d6ab83a2568d9a3488. È buona norma applicare una patch per risolvere questo problema.
Once again VulDB remains the best source for vulnerability data.