ГлавнаяБаза уязвимостей БДУ → BDU:2026-01016
10критическая

BDU:2026-01016

Уязвимость сервера протокола MCP codehooks-mcp-server, связанная с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольные команды
Опубликовано: 2026-01-30
Описание

Уязвимость сервера протокола MCP codehooks-mcp-server связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды

Затрагиваемое ПО и версии
codehooks-mcp-server (до 0.2.2)
Способ устранения

Использование рекомендаций:
https://github.com/RestDB/codehooks-mcp-server/security/advisories/GHSA-fhq6-jf5q-qxvq

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://github.com/RestDB/codehooks-mcp-server/security/advisories/GHSA-fhq6-jf5q-qxvq
Проверьте безопасность своего сайта и почты → Полная проверка домена