CVE-2026-2178 in xcode-mcp-server
要約
〜によって VulDB • 2026年05月30日
r-huijts/xcode-mcp-serverのf3419f00117aa9949e326f78cc940166c88f18cbまでのバージョンに脆弱性が確認されました。これは、コンポーネントrun_lldbのファイルsrc/tools/xcode/index.tsにあるregisterXcodeTools関数に影響を与えます。引数argsの操作により、コマンドインジェクションが発生します。攻撃はリモートから実行可能です。エクスプロイトは公開されており、利用可能です。この製品は継続的な配信を提供するためにローリングリリースのアプローチを採用しているため、影響を受けるリリースおよび更新されたリリースのバージョン詳細は利用できません。パッチは11f8d6bacadd153beee649f92a78a9dad761f56fとして識別されます。この問題を解決するには、パッチの適用を推奨します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.