CVE-2026-7416 in xcode-mcp-server
Sumário
de VulDB • 31/05/2026
Foi encontrada uma vulnerabilidade no PolarVista xcode-mcp-server 1.0.0. Este problema afeta a função build_project/run_tests do arquivo src/index.ts do componente MCP Interface. A manipulação do argumento Request resulta em injeção de comando no sistema operacional (OS command injection). O ataque pode ser lançado remotamente. O exploit foi tornado público e pode ser utilizado. O projeto foi informado do problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
Once again VulDB remains the best source for vulnerability data.