PT-2025-30052 · Unknown · Mcp-Package-Docs

Dellalibera · Publicado 2025-06-30 · Atualizado 2025-08-05 · CVE-2025-54073

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas

mcp-package-docs versões anteriores a 0.1.28 node-code-sandbox-mcp versões anteriores a 0.1.28 mcp-server-kubernetes versões anteriores a 0.1.28 git-mcp-server versões anteriores a 0.1.28

Descrição

Uma vulnerabilidade de injeção de comando existe em múltiplos servidores MCP (Protocolo de Contexto de Modelo). A vulnerabilidade é causada pelo uso não sanitizado de parâmetros de entrada dentro de chamadas para child process.exec ou child process.execSync, permitindo que um atacante injete comandos arbitrários do sistema. A exploração bem-sucedida pode levar à execução remota de código sob os privilégios do processo do servidor, potencialmente contornando mecanismos de sandboxing em alguns casos. Os servidores constroem e executam comandos do shell usando entrada de usuário não validada diretamente dentro de strings de linha de comando, introduzindo a possibilidade de injeção de metacaracteres do shell (|, >, &&, etc.). A exploração pode ocorrer através da execução direta de comando ou injeção indireta de prompt via conteúdo de arquivo ou mensagens de log.

Recomendações

mcp-package-docs versões anteriores a 0.1.28: Atualize para a versão 0.1.28 ou posterior. node-code-sandbox-mcp versões anteriores a 0.1.28: Atualize para a versão 0.1.28 ou posterior. mcp-server-kubernetes versões anteriores a 0.1.28: Atualize para a versão 0.1.28 ou posterior. git-mcp-server versões anteriores a 0.1.28: Atualize para a versão 0.1.28 ou posterior.

Para mitigar esta vulnerabilidade, evite usar child process.exec ou child process.execSync com entrada não confiável. Em vez disso, use uma API mais segura como child process.execFile, que permite passar argumentos como um array separado, evitando totalmente a interpretação do shell.

Exploit

Correção

RCE

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2025-54073

GHSA-3Q26-F695-PP76

GHSA-5W57-2CCQ-8W95

GHSA-GJV4-GHM7-Q58Q

GHSA-VF9J-H32G-2764

Produtos afetados

Mcp-Package-Docs

Referências · 36

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/54xxx/CVE-2025-54073.json · Exploit
• 🔥 https://github.com/sammcj/mcp-package-docs/security/advisories/GHSA-vf9j-h32g-2764 · Exploit
• 🔥 https://github.com/advisories/GHSA-5w57-2ccq-8w95 · Exploit
• 🔥 https://github.com/advisories/GHSA-gjv4-ghm7-q58q · Exploit
• 🔥 https://github.com/advisories/GHSA-3q26-f695-pp76 · Exploit
• https://github.com/Flux159/mcp-server-kubernetes · Nota
• https://github.com/Flux159/mcp-server-kubernetes/commit/ab165f5a0eea917fef5dbae954506fff6f4bf514 · Nota
• https://github.com/Flux159/mcp-server-kubernetes/security/advisories/GHSA-gjv4-ghm7-q58q · Nota
• https://github.com/cyanheads/git-mcp-server/commit/0dbd6995ccdf76ab770b58013034365b2d06c4d9 · Nota
• https://github.com/alfonsograziano/node-code-sandbox-mcp/security/advisories/GHSA-5w57-2ccq-8w95 · Nota
• https://github.com/alfonsograziano/node-code-sandbox-mcp/commit/e461a74ecb189b268daac0d972c467b49b2abdd2 · Nota
• https://github.com/cyanheads/git-mcp-server/releases/tag/v2.1.5 · Nota
• https://github.com/cyanheads/git-mcp-server/security/advisories/GHSA-3q26-f695-pp76 · Nota
• https://github.com/cyanheads/git-mcp-server · Nota
• https://github.com/sammcj/mcp-package-docs · Nota