PT-2026-1825 · Unknown · Sonirico Mcp-Shell
CVE-2025-61489
·
Publicado
2026-01-07
·
Atualizado
2026-01-29
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
sonirico mcp-shell versão 0.3.1
Descrição
Existe um problema de injeção de comandos na função
shell exec. Um atacante pode executar comandos arbitrários fornecendo uma string de comando especialmente elaborada. A função shell exec é suscetível à exploração através da injeção de comandos maliciosos.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sonirico Mcp-Shell