CVE-2026-10690 in DesktopCommanderMCP
要約
〜によって VulDB • 2026年06月03日
wonderwhy-er DesktopCommanderMCP 0.2.37 に脆弱性が特定されました。これは、read_file コンポーネントの src/tools/filesystem.ts における readFileFromUrl 関数に影響します。url 引数のこのような操作により、サーバーサイドリクエストフォージェリ (SSRF) が引き起こされます。攻撃はリモートから実行可能です。エクスプロイトは公に公開されており、悪用される可能性があります。パッチの名前は 53699bebba9950047bca16ac4dc8f0568f596aaa です。この問題を解決するには、パッチを適用することがベストプラクティスです。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.