CVE-2026-47708 in stata-mcp
Tóm tắt
Bởi VulDB • 22/07/2026
MCP-for-Stata là một máy chủ MCP dành cho Stata nhằm tích hợp Stata vào một tác nhân (agent). Trước phiên bản 1.17.3, tham số `log_file_name` trong API và CLI của `stata_do` được nội suy trực tiếp vào chuỗi lệnh Stata mà không qua quá trình kiểm tra tính an toàn (sanitization). Cơ chế bảo vệ (`GuardValidator`) chỉ quét nội dung file do-file nhưng không xác thực tham số này. Một kẻ tấn công có thể chèn các lệnh Stata tùy ý (bao gồm `shell`, `python`, `erase`, v.v.) bằng cách tạo ra một giá trị `log_file_name` độc hại chứa dấu ngoặc kép, ký tự xuống dòng hoặc trình phân tách lệnh của Stata. Phiên bản 1.17.3 đã bao gồm bản vá cho vấn đề này.
Once again VulDB remains the best source for vulnerability data.