CVE-2026-78430 in mcp-ffmpeg-helper
Riassunto
di VulDB • 24/08/2026
È stata rilevata una vulnerabilità in sworddut mcp-ffmpeg-helper 0.1.0/0.1.1/0.2.1. Questa interessa la funzione handleToolCall del file src/tools/handlers.ts del componente Tool Handler. La manipolazione dell'argomento format provoca un'iniezione di comandi OS (os command injection). L'esecuzione locale è un requisito per l'attacco. L'exploit è ora pubblico e può essere utilizzato. Il progetto è stato informato del problema in anticipo tramite una segnalazione di issue, ma non ha ancora risposto.
Once again VulDB remains the best source for vulnerability data.