Katalog CVE
CVE-2025-61492
KrytyczneStreszczenie
W terminal-controller-mcp 0.1.7 występuje podatność na wstrzyknięcie komend w funkcji execute_command, co pozwala atakującym na wykonanie dowolnych komend poprzez spreparowane dane wejściowe.
Ocena ryzyka
Atakujący może wykonać dowolne polecenia na serwerze, co prowadzi do pełnej kompromitacji systemu.
Rekomendacja
Zaktualizuj terminal-controller-mcp do najnowszej wersji. Sanityzuj dane wejściowe przekazywane do execute_command.
Oryginalny opis (angielski, źródło NVD)
A command injection vulnerability in the execute_command function of terminal-controller-mcp 0.1.7 allows attackers to execute arbitrary commands via a crafted input.