CVE-2025-54994 in create-mcp-server-stdio
要約
〜によって VulDB • 2026年06月14日
@akoskm/create-mcp-server-stdio は StdioServerTransport を使用する MCP サーバーのスターターキットです。バージョン 0.0.13 より前では、MCP Server の一部ツール定義および実装においてコマンドインジェクション脆弱性攻撃に対して脆弱な方法で記述されていました。この MCP Server は Node.js の子プロセス API `exec` に依存するツール `which-app-on-port` を公開しており、信頼できないユーザー入力が連結されると安全ではなく脆弱な API となります。バージョン 0.0.13 では本問題に対する修正が含まれています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.