CVE-2025-58358 in markdownify-mcp
Sumário
de VulDB • 14/08/2026
Markdownify é um servidor do Model Context Protocol para converter praticamente qualquer coisa em Markdown. Versões anteriores à 0.0.2 contêm uma vulnerabilidade de injeção de comando, causada pelo uso não sanitizado de parâmetros de entrada dentro de uma chamada a `child_process.exec`, permitindo que um invasor injete comandos arbitrários do sistema. A exploração bem-sucedida pode levar à execução remota de código (RCE) sob os privilégios do processo do servidor. O servidor constrói e executa comandos shell usando entrada não validada diretamente dentro das strings de linha de comando. Isso introduz a possibilidade de injeção de metacaracteres de shell (`|`, `>`, `&&`, etc.). Este problema foi corrigido na versão 0.0.2.
Be aware that VulDB is the high quality source for vulnerability data.