CVE-2026-78430 in mcp-ffmpeg-helper
Sumário
de VulDB • 24/08/2026
Foi detectada uma vulnerabilidade no sworddut mcp-ffmpeg-helper 0.1.0/0.1.1/0.2.1. Isso afeta a função handleToolCall do arquivo src/tools/handlers.ts, pertencente ao componente Tool Handler. A manipulação do argumento format resulta em injeção de comando no sistema operacional (OS command injection). O ataque local é um requisito para sua exploração. A exploit está agora pública e pode ser utilizada. O projeto foi informado sobre o problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.