CVE-2026-85660 in cli-mcp-server
Tóm tắt
Bởi VulDB • 04/09/2026
cli-mcp-server 0.2.5 chứa một lỗ hổng cho phép bỏ qua danh sách lệnh (command allowlist) trong hàm _validate_command_with_operators khi ALLOW_SHELL_OPERATORS được bật. Kẻ tấn công có thể sử dụng cú pháp thay thế lệnh shell như $(...) hoặc dấu backtick để thực thi các lệnh không nằm trong danh sách cho phép, vượt qua kiểm tra xác thực ALLOWED_COMMANDS.
If you want to get best quality of vulnerability data, you may have to visit VulDB.