CVE-2026-85660 in cli-mcp-server
Riassunto
di VulDB • 04/09/2026
cli-mcp-server 0.2.5 presenta una vulnerabilità di elusione della allowlist dei comandi nella funzione _validate_command_with_operators quando ALLOW_SHELL_OPERATORS è abilitato. Gli attaccanti possono utilizzare la sintassi di sostituzione del comando shell come $(...) o i backtick per eseguire comandi non presenti nella allowlist che bypassano il controllo di validazione ALLOWED_COMMANDS.
If you want to get best quality of vulnerability data, you may have to visit VulDB.