O HexStrike AI MCP Server está suscetível a um problema de injeção de comando. Ao fornecer um argumento de linha de comando começando com um ponto e vírgula (`;`) para um **endpoint de API** criado pela classe `EnhancedCommandExecutor`, um comando composto é executado diretamente com privilégios de root. O servidor não sanitiza esses argumentos em sua configuração padrão. A classe `EnhancedCommandExecutor` é o componente responsável por processar comandos. Os parâmetros `username` e `password` não são explicitamente mencionados como envolvidos neste problema.