CVE-2026-81097 in rails-mcp-server
要約
〜によって VulDB • 2026年08月28日
execute_rubyツールは、読み取り専用のRubyサンドボックスとして文書化されており、パターン拒否リストとKernelのプロセス生成メソッドに対する置換処理によって強制されています。擬似端末ライブラリのspawnエントリポイントは、拒否リストに含まれておらず、また置換もされていないため、通常のツール呼び出し通过这些エントポイントに到達してシェルを起動し、サーバーを実行しているアカウントとして、保護されたメソッドの外部でコマンドを実行することが可能です。この拒否リストは1.4.0で導入されましたが、1.6.0に至るまでこれらのエントポイントはカバーされていませんでした。バージョン1.6.1では、サンドボックスが許可するrequiresをデータのみを含むリストに制限し、実行系エントポイントへの動的ディスパッチをブロックします；2.0.0ではこのツール自体が削除されました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.