CVE-2025-6514
CVE-2025-6514 · OS command injection in mcp-remote when connecting to untrusted MCP servers
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
mcp-remote is exposed to OS command injection when connecting to untrusted MCP servers due to crafted input from the authorization_endpoint response URL
CVSS 9.6 · Critique · EPSS 77,0% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
mcp-remote npm
- Plages de versions concernées
- SEMVER: ≥ 0.0.5, < 0.1.16
Mettez à jour vers 0.1.16