PT-2025-34167 · Mcp-Cli · Mcp-Cli

Gavin Zhong · Publicado 2025-08-20 · Atualizado 2025-09-12 · CVE-2025-9262

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: wong2 mcp-cli versão 1.13.0

Descrição: Uma falha foi identificada na função redirectToAuthorization dentro do componente oAuth Handler, especificamente no arquivo /src/oauth/provider.js. Esta manipulação resulta em injeção de comandos do sistema operacional, permitindo potencialmente a execução remota de comandos. O ataque é considerado de alta complexidade e é relatadamente difícil de ser explorado. O exploit foi publicado e pode ser utilizado. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.

Recomendações: Atualize para uma versão contendo o commit 3562966 ou posterior. Como medida temporária, considere desabilitar a função redirectToAuthorization até que uma correção esteja disponível.

Exploit

Correção

OS Command Injection

Command Injection

Enumeração de Fraquezas

CWE-78

CWE-77

Identificadores relacionados

CVE-2025-9262

GHSA-P6RM-483J-37JF

Produtos afetados

Mcp-Cli

Referências · 16

• 🔥 https://gist.github.com/superboy-zjc/a01bd059c4078249d899f8c70c8feb0e · Exploit
• 🔥 https://gist.github.com/superboy-zjc/a01bd059c4078249d899f8c70c8feb0e#proof-of-concept · Exploit
• https://github.com/wong2/mcp-cli/pull/16 · Nota
• https://github.com/wong2/mcp-cli/commit/35629664cc5d3aea4c3d083d075fe26e7c346b59 · Nota
• https://github.com/wong2/mcp-cli · Nota
• https://osv.dev/vulnerability/GHSA-p6rm-483j-37jf · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1958397781954953358 · Publicação no Twitter
• https://t.me/cveNotify/135229 · Publicação no Telegram
• https://vuldb.com/?submit.631697 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-9262 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1958450567413383350 · Publicação no Twitter
• https://t.me/CVEtracker/30539 · Publicação no Telegram
• https://vuldb.com/?ctiid.320804 · Nota
• https://t.me/cveNotify/132961 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-9262 · Aviso do Fabricante