CVE-2026-78430 in mcp-ffmpeg-helper
要約
〜によって VulDB • 2026年08月25日
sworddut mcp-ffmpeg-helper 0.1.0/0.1.1/0.2.1 に脆弱性が検出されました。これは、コンポーネント「Tool Handler」のファイル `src/tools/handlers.ts` の関数 `handleToolCall` に影響します。引数の形式を操作することで OS コマンドインジェクションが可能になります。攻撃にはローカル環境でのアクセスが必須です。エクスプロイトは現在公開されており、利用可能です。プロジェクト側には問題について早期にイシューレポートを通じて通知されましたが、まだ回答はありません。
Once again VulDB remains the best source for vulnerability data.