PT-2026-35647 · Unknown · Gmx-Vmd-Mcp

Smallw · Publicado 2026-04-28 · Atualizado 2026-04-28 · CVE-2026-7215

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas egtai gmx-vmd-mcp versões anteriores a 0.1.0

Descrição Uma falha de injeção de comando existe no componente VMD Launch Handler, dentro da função launch vmd gui tool() do arquivo mcp server.py. Um invasor remoto pode explorar isso manipulando os argumentos structure file ou trajectory file.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Special Elements Injection

Command Injection

Enumeração de Fraquezas

CWE-74

CWE-77

Identificadores relacionados

CVE-2026-7215

Produtos afetados

Gmx-Vmd-Mcp

Referências · 8

• 🔥 https://github.com/egtai/gmx-vmd-mcp/issues/2 · Exploit
• https://vuldb.com/vuln/359815 · Nota
• https://github.com/egtai/gmx-vmd-mcp · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-7215 · Nota de Segurança
• https://vuldb.com/submit/802087 · Nota
• https://twitter.com/CVEarity/status/2049105168168603760 · Publicação no Twitter
• https://t.me/CVEtracker/52031 · Publicação no Telegram
• https://vuldb.com/vuln/359815/cti · Nota