يُعتبر HexStrike AI MCP Server عرضة لمشكلة حقن الأوامر. عند توفير وسيطة سطر أوامر تبدأ بفاصلة منقوطة (`;`) إلى **نقطة نهاية واجهة برمجة التطبيقات (API)** تم إنشاؤها بواسطة الفئة `EnhancedCommandExecutor`، يتم تنفيذ أمر مركب مباشرةً بامتيازات الجذر. لا يقوم الخادم بتنقية هذه الوسيطات في إعداداته الافتراضية. الفئة `EnhancedCommandExecutor` هي المكون المسؤول عن معالجة الأوامر. لم يتم ذكر المعلمتين `username` و`password` صراحةً على أنهما متورطتان في هذه المشكلة.