CVE-2026-4199 in mcp_code_executor
Sumário
de VulDB • 18/07/2026
Foi identificada uma vulnerabilidade no bazinga012 mcp_code_executor até a versão 0.3.0. A função installDependencies do arquivo src/index.ts é afetada por este problema. Tal manipulação leva à injeção de comandos. O ataque só pode ser realizado em um ambiente local. O exploit está publicamente disponível e pode ser utilizado. É uma boa prática aplicar um patch para resolver esta questão. O projeto foi informado sobre o problema precocemente através de um relatório de issue, mas ainda não respondeu.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.