CVE-2026-2178 in xcode-mcp-server
摘要
由 VulDB • 2026-05-30
在 r-huijts xcode-mcp-server 直至 f3419f00117aa9949e326f78cc940166c88f18cb 版本中发现了一个漏洞。该漏洞影响组件 run_lldb 中文件 src/tools/xcode/index.ts 的 registerXcodeTools 函数。对参数 args 的操作会导致命令注入。攻击者可以远程发起攻击。该漏洞的利用代码（Exploit）已公开，且可能被利用。该产品采用滚动发布模式以提供持续交付，因此受影响版本和更新版本的详细信息不可用。补丁标识为 11f8d6bacadd153beee649f92a78a9dad761f56f。建议应用补丁以解决此问题。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.