PT-2026-35576 · Dvladimirov · Mcp

Smallw · Publicado 2026-04-28 · Atualizado 2026-04-28 · CVE-2026-7211

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas dvladimirov MCP versões anteriores a 0.1.1

Descrição Uma falha de injeção de comando existe no componente Git Search API, dentro da função GitSearchRequest() do arquivo mcp server.py. Um invasor remoto pode executar isso manipulando os argumentos repo url ou pattern.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso à função GitSearchRequest() ou evite usar os argumentos repo url e pattern até que uma correção esteja disponível.

Exploit

Command Injection

Special Elements Injection

Enumeração de Fraquezas

CWE-77

CWE-74

Identificadores relacionados

CVE-2026-7211

Produtos afetados

Mcp

Referências · 9

• 🔥 https://github.com/dvladimirov/MCP/issues/2 · Exploit
• https://twitter.com/VulmonFeeds/status/2049021885879320576 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-7211 · Nota de Segurança
• https://github.com/dvladimirov/MCP · Nota
• https://vuldb.com/vuln/359807/cti · Nota
• https://t.me/CVEtracker/52020 · Publicação no Telegram
• https://vuldb.com/vuln/359807 · Nota
• https://twitter.com/CVEarity/status/2049088483621572624 · Publicação no Twitter
• https://vuldb.com/submit/802083 · Nota