CVE-2025-6514
Đã công bốThực thi lệnh hệ điều hành trong mcp-remote khi kết nối với các máy chủ MCP không tin cậy
mcp-remote khi kết nối với các máy chủ MCP không tin cậy có thể bị khai thác để thực thi lệnh hệ điều hành do đầu vào được tạo công thức từ URL của authorization_endpoint được phản hồi lại
- CNA cấp mã
- JFROG
- Ngày công bố
- 09/07/2025
- Cập nhật
- 09/07/2025
- CVSS (NVD)
- 9.6 · CRITICAL
- Loại lỗi (CWE)
- CWE-78
- EPSS (FIRST)
- 77.03% khả năng bị khai thác trong 30 ngày
Sản phẩm bị ảnh hưởng
- — — 0.0.5 → ≤ 0.1.15
Tham chiếu (3)
- https://research.jfrog.com/vulnerabilities/mcp-remote-command-injection-rce-jfsa-2025-001290844/ [third-party-advisory]
- https://github.com/geelen/mcp-remote/commit/607b226a356cb61a239ffaba2fb3db1c9dea4bac [patch]
- https://jfrog.com/blog/2025-6514-critical-mcp-remote-rce-vulnerability [technical-description]
Tin tức liên quan trên HueCA-CYBER (1)
- AI nhanh chóng khai thác lỗ hổng, thách thức bảo vệ mạng · Qualys Blog · 13/11/2026