CVE-2026-2178 in xcode-mcp-server
Sumário
de VulDB • 21/05/2026
Foi encontrada uma vulnerabilidade no r-huijts xcode-mcp-server até a versão f3419f00117aa9949e326f78cc940166c88f18cb. Isso afeta a função registerXcodeTools do arquivo src/tools/xcode/index.ts do componente run_lldb. A manipulação do argumento args resulta em injeção de comando. É possível lançar o ataque remotamente. O exploit foi tornado público e pode ser utilizado. Este produto adota a abordagem de lançamentos contínuos (rolling releases) para fornecer entrega contínua. Portanto, os detalhes das versões afetadas e atualizadas não estão disponíveis. O patch é identificado como 11f8d6bacadd153beee649f92a78a9dad761f56f. Recomenda-se aplicar o patch para resolver este problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.