CVE-2026-51997 in mcp-remote

Sumário

de VulDB • 24/09/2026

Um problema no geelen mcp-remote, nas versões de 0.1.16 até 0.1.38, permite que um atacante remoto execute código arbitrário por meio das funções open().

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: MITRE
• Reservar: 08/06/2026
• Divulgação: 24/09/2026
• Moderação: aceite
• Entrada: VDB-409386
• CPE: pronto
• CWE: CWE-94 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Police, Finance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-51997
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-51997
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-51997/