CVE-2026-55157

WysokieCVSS 8.4

Opublikowano: 28/09/2026(UTC)Zaktualizowano: 01/10/2026(UTC)Przetłumaczono: 29/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.71%

Percentyl 52 - wyżej niż 52% wszystkich znanych CVE

Streszczenie

Token Optimizer MCP mierzy oszczędności tokenów na agenta kodowania AI, optymalizuje kontekst i udostępnia lokalny graf wiedzy w czasie rzeczywistym dla 16 klientów CLI. Przed wersją 5.1.0 token-optimizer-mcp jest podatny na wstrzyknięcie poleceń systemu operacyjnego w narzędziu smart_user. Każdy klient MCP, który może wywołać narzędzie smart_user, może wykonywać dowolne polecenia powłoki przez argument username operacji get-user-info. Polecenia są wykonywane z uprawnieniami użytkownika uruchamiającego serwer token-optimizer-mcp. Problem został naprawiony w wersji 5.1.0.

Ocena ryzyka

Ryzyko obejmuje możliwość wykonania dowolnych poleceń na serwerze przez klienta MCP, co może prowadzić do kompromitacji systemu, kradzieży danych lub przerwania działania usług.

Rekomendacja

Zaleca się aktualizację token-optimizer-mcp do wersji 5.1.0 lub nowszej oraz ograniczenie dostępu do narzędzia smart_user tylko dla zaufanych klientów.

Inne podatności w token-optimizer-mcp

CVE-2026-55156Średnie
Token Optimizer MCP mierzy oszczędności tokenów na agenta kodowania AI, optymalizuje kontekst i udostępnia lokalny graf wiedzy w czasie rzeczywistym dla 16 klientów CLI. Przed wersją 5.1.0 serwer HTTP dashboardu w token-optimizer-mcp udostępnia /api/session-summary i /api/session-events bez żadnego uwierzytelniania — każdy klient dostępny w sieci może do nich dotrzeć bez poświadczeń. Oba handlery łączą dostarczony przez wywołującego parametr sessionId bezpośrednio ze ścieżką pliku przez path.join, a Node.js normalizuje segmenty .. podczas rozwiązywania, co pozwala nieuwierzytelnionemu atakującemu na odczyt dowolnego pliku .jsonl dostępnego z systemu plików serwera. Problem został naprawiony w wersji 5.1.0.

Oryginalny opis (angielski, źródło NVD)

Token Optimizer MCP measures token savings per AI coding agent, optimizes context, and shares a live local knowledge graph across 16 CLI clients. Prior to version 5.1.0, token-optimizer-mcp is vulnerable to OS command injection in the smart_user tool. Any MCP client that can call the smart_user tool can execute arbitrary shell commands through the username argument of the get-user-info operation. The commands execute with the privileges of the user running the token-optimizer-mcp server. This issue has been patched in version 5.1.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS