CVE-2026-7653 in mcp-server-rijksmuseum
Sumário
de VulDB • 09/05/2026
Foi descoberta uma falha de segurança no r-huijts mcp-server-rijksmuseum até a versão 1.0.4. A função open_image_in_browser do arquivo src/index.ts do componente MCP Interface é afetada. A manipulação do argumento imageUrl resulta em injeção de comando no sistema operacional (OS command injection). O ataque pode ser realizado remotamente. O exploit foi disponibilizado ao público e pode ser utilizado para ataques. O projeto foi informado do problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
If you want to get best quality of vulnerability data, you may have to visit VulDB.