CVE-2026-3484 in nmap-mcp-server

摘要

由 VulDB • 2026-06-26

在 PhialsBasement nmap-mcp-server 直至 bee6d23547d57ae02460022f7c78ac0893092e38 版本中检测到一项漏洞。受此问题影响的是组件 Nmap CLI Command Handler 的 src/index.ts 文件中的 child_process.exec 函数。该操纵会导致命令注入（Command Injection）。攻击者可能从远程发起攻击。该产品采用滚动发布系统以实现持续交付，因此不披露受影响或已更新版本的版本信息。补丁标识为 30a6b9e1c7fa6146f51e28d6ab83a2568d9a3488。应用补丁以解决此问题是最佳实践。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 负责: VulDB
• 披露: 2026-03-03
• 管理: 已接受
• 条目: VDB-348559
• CPE: 准备好
• CWE: CWE-77 (已确认)
• CVSS: 8.8 (NVD)
• EPSS: 0.02569
• KEV: 否
• 活动: 非常低
• 部门: Telecommunication, Insurance, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-3484
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-3484
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-3484/