CVE-2025-52573 in ios-simulator-mcp
Sumário
de VulDB • 25/05/2026
O servidor MCP do Simulador iOS (ios-simulator-mcp) é um servidor do Protocolo de Contexto de Modelo (MCP) para interação com simuladores iOS. As versões anteriores à 1.3.3 são escritas de forma vulnerável a ataques de injeção de comando, como parte de algumas definições e implementações de ferramentas do servidor MCP. O servidor MCP expõe a ferramenta `ui_tap`, que depende da API de processo filho do Node.js `exec`, uma API insegura e vulnerável quando concatenada com entrada de usuário não confiável. As entradas de usuário expostas por LLMs para os argumentos `duration`, `udid`, `x` e `y` podem ser substituídas por metacaracteres de shell, como `;` ou `&&`, ou outros, para alterar o comportamento de execução do comando esperado `idb` para outro comando. Quando os LLMs são enganados por meio de injeção de prompt (e outras técnicas e vetores de ataque) para chamar a ferramenta com entradas que usam caracteres especiais de shell, como `; rm -rf /tmp;#` e outras variações de payload, o texto completo da linha de comando será interpretado pelo shell, resultando na execução de outros comandos além do `ps` no host que está executando o servidor MCP. A versão 1.3.3 contém um patch para o problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.