CVE-2026-59176

Nome do Software Vulnerável e Versões Afetadas functype-mcp-server versões anteriores a 1.4.4

Descrição A ferramenta MCP set functype version no functype-mcp-server permite a Execução Remota de Código (RCE) porque aceita uma string version sem restrições e a interpola em um comando pnpm add. Um invasor pode usar sintaxes de alias de pacote, como file:, npm:, URLs ou caminhos, para forçar a instalação de um pacote local ou remoto arbitrário. Após a instalação, a função initDocsData() resolve e importa dinamicamente o módulo functype/cli, executando JavaScript controlado pelo invasor com os privilégios do processo do servidor MCP. Isso pode ser explorado por qualquer cliente MCP capaz de enviar uma requisição tools/call, ou via injeção indireta de prompt, onde um assistente de IA é induzido a invocar a ferramenta a partir de um documento ou página web maliciosa. Em implantações usando TRANSPORT TYPE=httpStream, o problema é acessível a invasores de rede. A exploração bem-sucedida permite que o invasor leia segredos do processo, modifique arquivos ou encerre o servidor.

Recomendações Atualize para a versão 1.4.4. Como mitigação temporária, restrinja o acesso à ferramenta set functype version para evitar que usuários não autorizados ou assistentes de IA a invoquem.