| tiêu đề | agentuniverse-ai agentUniverse v0.0.18 OS Command Injection |
|---|
| Mô tả | Critical Remote Code Execution (RCE) vulnerabilities exist in the AgentUniverse framework's MCP (Model Context Protocol) implementation. The vulnerabilities allow arbitrary command execution through insufficient input validation in multiple components including MCPSessionManager, MCPTool, and MCPToolkit. When establishing connections to MCP servers, user-controlled input is directly passed to `StdioServerParameters` and subsequently to `anyio.open_process()` without any sanitization or validation, enabling attackers to execute arbitrary system commands with the privileges of the AgentUniverse process. |
|---|
| Nguồn | ⚠️ https://github.com/bayuncao-bit/vul-37 |
|---|
| Người dùng | bayuncao (UID 50143) |
|---|
| Đệ trình | 23/07/2025 09:14 (cách đây 9 các tháng) |
|---|
| Kiểm duyệt | 07/08/2025 12:46 (15 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 319127 [agentUniverse đến 0.0.18 MCPSessionManager/MCPTool/MCPToolkit StdioServerParameters nâng cao đặc quyền] |
|---|
| điểm | 20 |
|---|