Tianyuli

**Nome do Software Vulnerável e Versões Afetadas** kylecui NetForensicMCP versão 2.1.0 **Description** Uma falha na função `execAsync()` dentro do arquivo index.js permite a injeção remota de comandos. Isso ocorre quando o argumento `interface/protocol` é manipulado, permitindo que um invasor execute comandos arbitrários no sistema. **Recommendations** Como medida paliativa temporária, restrinja o uso da função `execAsync()` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** jiantao88 android-mcp-server versões anteriores a 14e2bf27c88ba137e35cbb0c2a75f72b595bb98a **Description** Uma falha de injeção de comando de SO existe no componente de Execução de Comando dentro da função `child process.exec()` do arquivo `build/index.js`. Um invasor local pode explorar isso manipulando os argumentos `deviceId`, `packageName`, `permission`, `extras[].key` ou `extras[].value`. A injeção de comando de SO é uma vulnerabilidade que permite a um invasor executar comandos arbitrários do sistema operacional no servidor. **Recommendations** Aplique o patch 14e2bf27c88ba137e35cbb0c2a75f72b595bb98a para resolver o problema.

**Nome do Software Vulnerável e Versões Afetadas** jkawamoto mcp-florence2 versões anteriores a 0.3.14 **Descrição** Uma falha na função `get images()` dentro do arquivo `src/mcp florence2/ init .py` permite a ocorrência de server-side request forgery (SSRF), uma condição em que um invasor pode induzir o servidor a fazer requisições para um local não pretendido. Isso ocorre através da manipulação do argumento `src` e pode ser iniciado remotamente. **Recomendações** Encaminhe todas as requisições HTTP(S) através de um servidor proxy seguro contra SSRF para mitigar o risco.

**Nome do Software Vulnerável e Versões Afetadas** Kira-Pgr PromptShopMCP versões até 5bc0cd17358e19a5415d11a531088170d7b81452 **Description** Um server-side request forgery (SSRF) existe no componente Image-Toolkit-MCP-Server, dentro da função `download image()` do arquivo `server.py`. Um invasor remoto pode disparar este problema ao manipular o argumento `image url`. SSRF é uma falha que permite que um invasor induza a aplicação do lado do servidor a fazer requisições para um local não pretendido. **Recommendations** Como medida paliativa temporária, restrinja o uso da função `download image()` até que uma correção seja lançada.

**Nome do Software Vulnerável e Versões Afetadas** gomarble-ai facebook-ads-mcp-server versão 0.1.0 **Descrição** Um invasor remoto pode realizar server-side request forgery (SSRF), uma técnica onde o servidor é coagido a fazer requisições não autorizadas a recursos internos ou externos, manipulando a função `fetch pagination url()` no arquivo `server.py`. **Recomendações** Aplique o patch 4e53875aa22e8991c2fa4a7660d86e1caba66659 para a versão 0.1.0. Como medida paliativa temporária, restrinja o uso da função `fetch pagination url()` até que o patch seja aplicado.

**Nome do Software Vulnerável e Versões Afetadas** graphlit graphlit-mcp-server versão 1.0.1 **Description** Um problema de server-side request forgery (SSRF) existe no Endpoint ssrf-test dentro da função `fetch()` do arquivo `src/tools.ts`. Isso ocorre quando o argumento `url` é manipulado, permitindo que um invasor remoto induza o servidor a fazer requisições não autorizadas. **Recommendations** Como medida paliativa temporária, restrinja o uso do argumento `url` na função `fetch()` do arquivo `src/tools.ts`. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** iatsiuk pptr-mcp versões anteriores a 0.2.8 **Descrição** Uma falha no componente execute Tool permite a injeção remota de código. O problema reside na função `executeCode()` localizada no arquivo `src/vm-executor.ts`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere desativar a função `executeCode()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Jij-Inc Jij-MCP-Server versão 0.1.0 **Description** A injeção de código é possível via ataque remoto no componente `jm check`. O problema reside na função `PythonREPL.run()` localizada no arquivo `jij mcp/python repr.py`, onde a manipulação do argumento `code` permite a execução de código arbitrário. **Recommendations** Como medida paliativa temporária, restrinja o acesso à função `PythonREPL.run()` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.