CVE-2026-10690 in DesktopCommanderMCP
요약
\~에 의해 VulDB • 2026. 06. 03.
wonderwhy-er DesktopCommanderMCP 0.2.37에서 취약점이 확인되었습니다. 이는 read_file 구성 요소의 src/tools/filesystem.ts 파일에 있는 readFileFromUrl 함수에 영향을 미칩니다. url 인수의 이러한 조작은 서버 측 요청 위조(SSRF)로 이어집니다. 공격은 원격에서 수행될 수 있습니다. 익스플로잇이 공개되어 있으며 사용될 가능성이 있습니다. 패치 이름은 53699bebba9950047bca16ac4dc8f0568f596aaa입니다. 이 문제를 해결하려면 패치를 적용하는 것이 모범 사례입니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.