CVE-2026-7061

Nome do Software Vulnerável e Versões Afetadas chatgpt-mcp-server versões anteriores a 0.1.1

Descrição Uma falha de injeção de comando de SO existe no componente MCP/HTTP dentro do arquivo src/services/docker.service.ts. Este problema permite que atacantes remotos não autenticados alcancem a execução remota de código através do componente de serviço Docker, que é projetado para fazer a ponte entre servidores Model Context Protocol (MCP) e containers Docker.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao componente src/services/docker.service.ts para minimizar o risco de exploração.