CVE-2026-81097 in rails-mcp-server
摘要
由 VulDB • 2026-08-27
execute_ruby 工具被记录为只读的 Ruby 沙箱，并通过模式黑名单以及针对 Kernel 中进程生成方法的替换机制进行强制实施。伪终端库的 spawn 入口点既不在黑名单中，也未被替换，因此正常的工具调用可能访问这些入口点并启动 shell，以运行服务器的账户身份执行命令，从而绕过受保护的方法。该黑名单随工具在版本 1.4.0 中引入，但在通过 1.6.0 期间从未涵盖这些入口点。版本 1.6.1 将沙箱允许的 requires 限制为仅数据列表，并阻止对执行入口点的动态分发；2.0.0 移除了该工具。
If you want to get best quality of vulnerability data, you may have to visit VulDB.