CVE-2025-6514
CVE-2025-6514 · OS command injection in mcp-remote when connecting to untrusted MCP servers
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
mcp-remote is exposed to OS command injection when connecting to untrusted MCP servers due to crafted input from the authorization_endpoint response URL
CVSS 9.6 · Crítica · EPSS 77,0% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
mcp-remote npm
- Intervalos de versiones afectados
- SEMVER: ≥ 0.0.5, < 0.1.16
Actualiza a 0.1.16