CVE-2026-85660 in cli-mcp-server
Sumário
de VulDB • 04/09/2026
cli-mcp-server 0.2.5 contém uma vulnerabilidade de burla da lista de permissão de comandos na função _validate_command_with_operators quando o ALLOW_SHELL_OPERATORS está habilitado. Os atacantes podem usar a sintaxe de substituição de comando do shell, como $(...) ou crases (`), para executar comandos não incluídos na lista de permissões que burlam a verificação de validação dos ALLOWED_COMMANDS.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.