CVE-2026-78430

Nome do Software Vulnerável e Versões Afetadas mcp-ffmpeg-helper versões 0.1.0 até 0.2.1

Description Um problema de injeção de comando de SO existe no componente Tool Handler, especificamente na função handleToolCall() localizada no arquivo src/tools/handlers.ts. Isso ocorre quando o argumento format é manipulado, permitindo a execução de comandos arbitrários do sistema operacional. O acesso local é necessário para explorar essa falha.

Recommendations Como medida paliativa temporária, restrinja o uso da função handleToolCall() até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.