Описание
A command injection vulnerability in the execute_command function of terminal-controller-mcp 0.1.7 allows attackers to execute arbitrary commands via a crafted input.
Ссылки
- Product
- ExploitIssue Tracking
- Not Applicable
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:gongrzhe:terminal-controller-mcp:0.1.7:*:*:*:*:*:*:*
EPSS
Процентиль: 69%
0.00615
Низкий
10 Critical
CVSS3
Дефекты
CWE-77
Связанные уязвимости
CVSS3: 10
github
около 1 месяца назад
terminal-controller-mcp vulnerable to Command Injection
EPSS
Процентиль: 69%
0.00615
Низкий
10 Critical
CVSS3
Дефекты
CWE-77