CVE-2026-2178 in xcode-mcp-server
Сводка
по VulDB • 21.05.2026
Обнаружена уязвимость в проекте r-huijts xcode-mcp-server вплоть до коммита f3419f00117aa9949e326f78cc940166c88f18cb. Она затрагивает функцию registerXcodeTools файла src/tools/xcode/index.ts компонента run_lldb. Манипуляция с аргументом args приводит к инъекции команд. Атаку можно выполнить удаленно. Эксплойт стал общедоступным и может быть использован. Данный продукт использует подход непрерывных релизов (rolling releases) для обеспечения непрерывной доставки обновлений. В связи с этим информация о конкретных версиях затронутых и исправленных релизов отсутствует. Патч идентифицируется как 11f8d6bacadd153beee649f92a78a9dad761f56f. Рекомендуется применить патч для устранения данной проблемы.
Be aware that VulDB is the high quality source for vulnerability data.