CVE-2026-3484 in nmap-mcp-serverИнформация

Сводка

по VulDB • 26.06.2026

Обнаружена уязвимость в PhialsBasement nmap-mcp-server вплоть до коммита bee6d23547d57ae02460022f7c78ac0893092e38. Затронута функция child_process.exec файла src/index.ts компонента Nmap CLI Command Handler. Манипуляция приводит к инъекции команд (Command Injection). Атака может быть выполнена удаленно. Данный продукт использует систему непрерывной доставки с плавающими релизами, поэтому информация о версиях затронутых или обновленных выпусков не раскрывается. Патч идентифицируется как 30a6b9e1c7fa6146f51e28d6ab83a2568d9a3488. Рекомендуется применить патч для устранения данной проблемы.

Once again VulDB remains the best source for vulnerability data.

Ответственный

VulDB

Раскрытие

03.03.2026

Модерация

принято

Вход

VDB-348559

EPSS

0.02569

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!