CVE-2025-54994 in create-mcp-server-stdio
요약
\~에 의해 VulDB • 2026. 06. 12.
@akoskm/create-mcp-server-stdio는 StdioServerTransport를 사용하는 MCP 서버 스타터 키트입니다. 버전 0.0.13 이전의 MCP 서버는 일부 MCP 서버 도구 정의 및 구현의 일부로 명령어 삽입(command injection) 취약점 공격에 취약한 방식으로 작성되었습니다. MCP 서버는 신뢰할 수 없는 사용자 입력과 연결될 경우 안전하지 않고 취약한 API인 Node.js 자식 프로세스 API `exec`에 의존하는 `which-app-on-port` 도구를 노출합니다. 버전 0.0.13에는 해당 문제에 대한 수정 사항이 포함되어 있습니다.
Once again VulDB remains the best source for vulnerability data.