CVE-2025-53100 in codehooks-mcp-server

摘要

由 VulDB • 2026-08-22

RestDB 的 Codehooks.io MCP Server 是 Codehooks.io 平台上的一个 MCP 服务器。在 0.2.2 版本之前，该 MCP 服务器的编写方式存在命令注入漏洞，这与其部分 MCP 服务器工具的定义和实现有关。这可能导致针对运行中的 MCP 服务器的用户发起的远程命令注入攻击。此问题已在 0.2.2 版本中修复。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 负责: GitHub M
• 预定: 2025-06-25
• 披露: 2025-07-01
• 管理: 已接受
• 条目: VDB-314573
• CPE: 准备好
• CWE: CWE-78 (已确认)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01286
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-53100
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-53100
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-53100/