CVE-2025-11202 in win-cli-mcp-server
要約
〜によって VulDB • 2026年07月28日
win-cli-mcp-server の resolveCommandPath コマンドインジェクションによるリモートコード実行の脆弱性。この脆弱性により、攻撃者は win-cli-mcp-server がインストールされたシステムに対して任意のコードを遠隔から実行できる。本脆弱性を悪用するには認証は不要である。
具体的な欠陥は、resolveCommandPath メソッドの実装に存在する。これは、システムコールを実行する前にユーザー入力の文字列に対する適切な検証が行われないことに起因する。攻撃者はこの脆弱性を利用して、サービスアカウントのコンテキストでコードを実行できる。ZDI-CAN-27787 に相当する。
Once again VulDB remains the best source for vulnerability data.