CVE-2026-10690

Podatność znaleziona w wonderwhy-er DesktopCommanderMCP do wersji 0.2.13. Dotkniętym elementem jest funkcja CommandManager w pliku src/command-manager.ts. Manipulacja prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być zainicjowany zdalnie. Exploit został opublikowany i może być użyty.

W projekcie wonderwhy-er DesktopCommanderMCP do wersji 0.2.38 występuje podatność w pliku src/search-manager.ts w funkcji start_search. Manipulacja argumentem SearchResult[] prowadzi do nieefektywnej złożoności wyrażenia regularnego, co może być wykorzystane zdalnie.

Podatność znaleziona w wonderwhy-er DesktopCommanderMCP do wersji 0.2.13. Dotkniętym elementem jest funkcja extractBaseCommand w pliku src/command-manager.ts komponentu Absolute Path Handler. Taka manipulacja prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być użyty. Producent wyjaśnia: "Zwykły przypadek użycia to, że AI jest proszona o zrobienie czegoś, sama wybiera polecenia i zazwyczaj używa prostych nazw poleceń bez ścieżek bezwzględnych. Dziwne, dlaczego użytkownik miałby prosić model o obejście ograniczeń w ten sposób. (...) To może potencjalnie stanowić problem, ale nie otrzymaliśmy jeszcze zgłoszeń, że jest to problem w rzeczywistych przepływach pracy. Pozostawimy ten problem otwarty na wypadek, gdyby ludzie zgłaszali to jako problem w dłuższej perspektywie."

Wykryto podatność w wonderwhy-er DesktopCommanderMCP do wersji 0.2.13. Podatność dotyczy funkcji isPathAllowed w pliku src/tools/filesystem.ts i polega na podążaniu za dowiązaniami symbolicznymi. Atak może być przeprowadzony tylko lokalnie, o wysokiej złożoności i trudnej wykorzystywalności, ale exploit został publicznie ujawniony. Producent wyjaśnia, że mechanizmy ograniczeń są zabezpieczeniami dla LLM, a nie twardymi granicami bezpieczeństwa, i zaleca używanie Desktop Commander z Dockerem dla izolacji. Podatność dotyczy tylko produktów niewspieranych przez opiekuna.