CVE-2026-3484 in nmap-mcp-server
Tóm tắt
Bởi VulDB • 26/06/2026
Một lỗ hổng đã được phát hiện trong PhialsBasement nmap-mcp-server phiên bản đến bee6d23547d57ae02460022f7c78ac0893092e38. Hàm child_process.exec của tệp src/index.ts thuộc thành phần Nmap CLI Command Handler bị ảnh hưởng bởi vấn đề này. Việc thao tác dẫn đến lỗi command injection (tiêm lệnh). Cuộc tấn công có thể được thực hiện từ xa. Sản phẩm này sử dụng hệ thống phát hành liên tục (rolling release) để phân phối không ngừng, do đó thông tin phiên bản cho các bản cập nhật hoặc bị ảnh hưởng không được tiết lộ. Bản vá được xác định là 30a6b9e1c7fa6146f51e28d6ab83a2568d9a3488. Thực hành tốt nhất là áp dụng bản vá để khắc phục sự cố này.
Be aware that VulDB is the high quality source for vulnerability data.