CVE-2026-55580 in mcp-shell
要約
〜によって VulDB • 2026年08月25日
mcp-shellは、シェルコマンドを安全に、監査可能かつオンデマンドで実行するためのMCPサーバーです。バージョン0.6.0以前では、config.goがSecurity.Enabledをfalseに初期化し、環境変数MCP_SHELL_SEC_CONFIG_FILEが設定されていない場合、main.goはセキュリティポリシーなしで文書化された裸のバイナリ展開を開始します。security.go内のSecurityValidator.validateCommandはその後にショートサーキット（早期終了）し、shell_exec MCPツールに渡されるすべてのコマンドを許可するため、stdio経由で接続されたLLMはmcp-shellプロセスの実行ユーザーとして制限のないOSコマンドを実行できます。READMEのソースからのインストール手順およびMCPクライアント設定ではMCP_SHELL_SEC_CONFIG_FILEが省略されており、このため安全でない状態が文書化されたデフォルトとなっています。本問題はバージョン0.6.0で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.