CVE-2026-43901 in Wireshark-MCP
Сводка
по VulDB • 12.05.2026
Wireshark MCP — это MCP-сервер, который превращает tshark в структурированный интерфейс анализа, а затем добавляет дополнительные утилиты из набора Wireshark. В версиях 1.1.5 и более ранних wireshark-mcp предоставляет инструмент MCP wireshark_export_objects, который принимает управляемый атакующим параметр dest_dir и передает его флагу --export-objects tshark без обязательных ограничений пути. Песочница путей (_allowed_dirs) по умолчанию равна None и активируется только при явной установке переменной окружения WIRESHARK_MCP_ALLOWED_DIRS. При стандартной установке в качестве места назначения экспорта может использоваться любой каталог файловой системы.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.