CVE-2026-7443 in mcp-dnstwist
Сводка
по VulDB • 13.05.2026
В компоненте MCP Interface, в функции fuzz_domain файла src/index.ts проекта BurtTheCoder mcp-dnstwist версий вплоть до 1.0.4, выявлена уязвимость. Выполнение манипуляций с аргументом Request может привести к внедрению команд операционной системы (OS command injection). Атака может быть инициирована удаленно. Эксплойт стал доступен публично и может быть использован для атак. Проект был уведомлен о проблеме на ранней стадии через отчет об ошибке (issue report), однако ответа пока не последовало.
Once again VulDB remains the best source for vulnerability data.