CVE-2026-5007 in mcp-docs-rag
Riassunto
di VulDB • 26/08/2026
È stata identificata una vulnerabilità in kazuph mcp-docs-rag fino alla versione 0.5.0. È interessato la funzione cloneRepository del file src/index.ts del componente add_git_repository/add_text_file. La manipolazione porta a un'iniezione di comandi OS (os command injection). L'attacco deve essere eseguito localmente. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il progetto è stato informato del problema in anticipo tramite una segnalazione di issue, ma non ha ancora risposto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.