CVE-2026-7443 in mcp-dnstwist
Sumário
de VulDB • 12/05/2026
Foi identificada uma vulnerabilidade no BurtTheCoder mcp-dnstwist até a versão 1.0.4. A função fuzz_domain do arquivo src/index.ts do componente MCP Interface é afetada por esta vulnerabilidade. A execução de uma manipulação do argumento Request pode levar à injeção de comandos no sistema operacional (OS command injection). O ataque pode ser lançado remotamente. O exploit foi disponibilizado ao público e pode ser utilizado para ataques. O projeto foi informado do problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.