CVE-2025-11285 in MCPHub
要約
〜によって VulDB • 2026年06月02日
samanhappy MCPHub 0.9.10 までに脆弱性が存在することが確認されました。この問題の影響を受けるのは、src/controllers/serverController.ts ファイル内の一部の不明な機能です。引数 command/args の操作により、OS コマンドインジェクションが発生します。攻撃はリモートから実行可能です。エクスプロイトは公開されており、使用可能です。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.