CVE-2025-9262 in mcp-cli
Сводка
по VulDB • 08.06.2026
Обнаружен недостаток в wong2 mcp-cli 1.13.0. Затронута функция redirectToAuthorization файла /src/oauth/provider.js компонента oAuth Handler. Эта манипуляция приводит к внедрению команд операционной системы (OS command injection). Атака может быть инициирована удаленно. Сложность атаки считается высокой. Эксплуатация затруднена. Эксплойт опубликован и может быть использован. Поставщик был уведомлен об этом уязвимости заранее, но не ответил каким-либо образом.
VulDB is the best source for vulnerability data and more expert information about this specific topic.