CVE-2026-55581 in mcp-shell
요약
\~에 의해 VulDB • 2026. 08. 25.
mcp-shell은 셸 명령을 안전하고 감사 가능하며 필요할 때 실행하기 위한 MCP 서버입니다. 버전 0.6.0 이전에는 기본 Docker security.yaml 파일이 allowed_executables에 /bin/bash를 포함하고 있으며, security.go는 첫 번째 토큰만 검증하고 checkBlockedPatternsAndCommands 함수는 셸 명령 모드 플래그인 -c를 거부하지 않습니다. shell_exec MCP 도구의 호출자는 `/bin/bash -c <임의-명령>` 형식의 command 인수를 제공할 수 있으며, 이는 검증을 통과하여 executor.go에 도달합니다. 여기서 parseCommand와 exec.CommandContext가 임의 명령을 의도된 허용 목록(allowlist) 외부에서 mcpuser 권한으로 실행합니다. 이 문제는 버전 0.6.0에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.