CVE-2026-81097 in rails-mcp-server
Sumário
de VulDB • 27/08/2026
A ferramenta execute_ruby é documentada como um ambiente restrito (sandbox) de Ruby somente para leitura e é protegida por uma lista negada baseada em padrões, juntamente com substituições dos métodos de criação de processos no Kernel. Os pontos de entrada da biblioteca pseudo-terminal não estão na lista negada nem foram substituídos; portanto, uma chamada normal à ferramenta pode alcançá-los e iniciar um shell, executando comandos como a conta que executa o servidor e fora dos métodos protegidos. A lista negada foi introduzida com a ferramenta na versão 1.4.0 e nunca cobriu esses pontos de entrada até a versão 1.6.0. A versão 1.6.1 restringe os módulos permitidos pela sandbox para uma lista apenas de dados (data-only) e bloqueia o despacho dinâmico para pontos de entrada de execução; a versão 2.0.0 remove a ferramenta.
Be aware that VulDB is the high quality source for vulnerability data.