PT-2026-35268 · Toowiredd · Chatgpt-Mcp-Server

Mida · Publicado 2026-04-26 · Atualizado 2026-05-23 · CVE-2026-7061

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas chatgpt-mcp-server versões anteriores a 0.1.1

Descrição Uma falha de injeção de comando de SO existe no componente MCP/HTTP dentro do arquivo src/services/docker.service.ts. Este problema permite que atacantes remotos não autenticados alcancem a execução remota de código através do componente de serviço Docker, que é projetado para fazer a ponte entre servidores Model Context Protocol (MCP) e containers Docker.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao componente src/services/docker.service.ts para minimizar o risco de exploração.

Exploit

RCE

OS Command Injection

Command Injection

Enumeração de Fraquezas

CWE-78

CWE-77

Identificadores relacionados

CVE-2026-7061

Produtos afetados

Chatgpt-Mcp-Server

Referências · 12

• 🔥 https://github.com/wing3e/public_exp/issues/28 · Exploit
• https://github.com/Toowiredd/chatgpt-mcp-server/issues/8 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-7061 · Nota de Segurança
• https://twitter.com/lyrie_ai/status/2058050572347969675 · Publicação no Twitter
• https://twitter.com/lyrie_ai/status/2058050573513957489 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2048546597253128670 · Publicação no Twitter
• https://vuldb.com/vuln/359636/cti · Nota
• https://vuldb.com/submit/798613 · Nota
• https://twitter.com/lyrie_ai/status/2058050574814233009 · Publicação no Twitter
• https://vuldb.com/vuln/359636 · Nota
• https://twitter.com/lyrie_ai/status/2058050571165204532 · Publicação no Twitter
• https://github.com/Toowiredd/chatgpt-mcp-server · Nota