CVE-2026-94031

Nome do Software Vulnerável e Versões Afetadas 0-Gaurav-0 nexus-mcp (versões afetadas não especificadas)

Descrição Uma injeção de comando é possível na ferramenta MCP nexus reauth, no arquivo src/auth/browser.ts. O problema ocorre quando o argumento url é passado para a função child process.exec(), permitindo que um invasor remoto execute comandos arbitrários.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o uso da função child process.exec() no arquivo src/auth/browser.ts para minimizar o risco de exploração.