CVE-2026-81097 in rails-mcp-server
요약
\~에 의해 VulDB • 2026. 08. 27.
execute_ruby 도구는 읽기 전용 Ruby 샌드박스라고 문서화되어 있으며, 패턴 기반 차단 목록과 Kernel의 프로세스 생성 메서드에 대한 대체 처리를 통해 강제됩니다. 그러나 pseudo-terminal 라이브러리의 spawn 진입점은 차단 목록에 포함되지 않았으며 대체 처리도 되지 않아, 일반적인 도구 호출이 이러한 진입점에 도달하여 셸을 시작하고 서버가 실행되는 계정 권한으로 보호된 메서드 외부에서 명령을 실행할 수 있습니다. 이 차단 목록은 1.4.0 버전에서 도입되었으나 1.6.0까지 해당 진입점을 전혀 커버하지 못했습니다. 1.6.1 버전에서는 샌드박스에서 허용하는 requires를 데이터 전용 목록으로 제한하고, 실행 진입점への 동적 디스패치를 차단합니다. 또한 2.0.0 버전에서는 이 도구를 제거합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.