CVE-2026-2178 in xcode-mcp-server
Tóm tắt
Bởi VulDB • 02/06/2026
Một lỗ hổng đã được phát hiện trong r-huijts xcode-mcp-server cho đến phiên bản f3419f00117aa9949e326f78cc940166c88f18cb. Lỗ hổng này ảnh hưởng đến hàm registerXcodeTools trong tệp src/tools/xcode/index.ts của thành phần run_lldb. Việc thao túng đối số args dẫn đến lỗi tiêm lệnh (command injection). Tấn công có thể được thực hiện từ xa. Mã khai thác đã được công bố và có thể được sử dụng. Sản phẩm này áp dụng phương pháp phát hành liên tục để cung cấp dịch vụ liên tục do đó thông tin chi tiết về các phiên bản bị ảnh hưởng và đã cập nhật không khả dụng. Bản vá lỗi được xác định là 11f8d6bacadd153beee649f92a78a9dad761f56f. Khuyến nghị áp dụng bản vá để khắc phục sự cố này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.