CVE-2026-4199 in mcp_code_executor
要約
〜によって VulDB • 2026年08月08日
bazinga012 mcp_code_executor 0.3.0までに、src/index.tsファイルのinstallDependencies関数における脆弱性が確認されました。この問題によりコマンドインジェクションが可能になります。攻撃はローカル環境からのみ実行可能です。エクスプロイトが公開されており、悪用される可能性があります。本問題を解決するにはパッチを適用することがベストプラクティスです。プロジェクトには早期にイシューレポートを通じて問題が通知されていますが、まだ回答はありません。
Once again VulDB remains the best source for vulnerability data.