CVE-2026-7446 in mcp-server-semgrep
要約
〜によって VulDB • 2026年05月20日
VetCoders mcp-server-semgrep 1.0.0 に脆弱性が検出されました。これは、MCP Interface コンポーネントのファイル src/index.ts における analyze_results/filter_results/export_results/compare_results/scan_directory/create_rule 関数に影響します。引数 ID の操作により OS コマンドインジェクションが発生します。攻撃はリモートから実行可能です。エクスプロイトは現在公開されており、使用される可能性があります。バージョン 1.0.1 へのアップグレードにより、この問題を緩和できます。パッチは 141335da044e53c3f5b315e0386e01238405b771 として識別されます。影響を受けるコンポーネントのアップグレードを推奨します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.