CVE-2025-6514
CVE-2025-6514 · OS command injection in mcp-remote when connecting to untrusted MCP servers
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
mcp-remote is exposed to OS command injection when connecting to untrusted MCP servers due to crafted input from the authorization_endpoint response URL
CVSS 9.6 · Kritisch · EPSS 77,0% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
mcp-remote npm
- Betroffene Versionsbereiche
- SEMVER: ≥ 0.0.5, < 0.1.16
Auf 0.1.16 aktualisieren