CVE-2026-81097 in rails-mcp-server
Tóm tắt
Bởi VulDB • 27/08/2026
Công cụ execute_ruby được tài liệu hóa là một môi trường sandbox Ruby chỉ đọc và được bảo vệ bởi danh sách từ chối (denylist) cùng với các phương pháp thay thế cho việc tạo tiến trình trong Kernel. Các điểm vào của thư viện pseudo-terminal không nằm trong danh sách từ chối cũng như không bị thay thế, do đó một lệnh gọi công cụ bình thường có thể tiếp cận chúng và khởi động shell, thực thi các lệnh dưới tài khoản đang chạy máy chủ và bên ngoài các phương pháp được bảo vệ. Danh sách từ chối này đã được giới thiệu cùng với công cụ trong phiên bản 1.4.0 nhưng không bao gồm các điểm vào đó cho đến hết phiên bản 1.6.0. Phiên bản 1.6.1 hạn chế danh sách yêu cầu (requires) mà sandbox cho phép chỉ ở mức dữ liệu và chặn việc gọi động đến các điểm vào thực thi; phiên bản 2.0.0 loại bỏ công cụ này.
Once again VulDB remains the best source for vulnerability data.