Apa yang terjadi
CVE-2026-106765 (dipublikasikan 2026-10-23, NVD Deferred) adalah masalah eksekusi kode arbitrer di server MCP mcp-docker-tools, yang dapat diakses melalui fungsi handleImageList saat memproses argumen daftar gambar yang dikendalikan penyerang.
Mengapa penting
Karena server MCP Docker berjalan dekat dengan root dan mengelola container, injeksi perintah yang dipicu agen di sini dapat berpindah dari prompt ke kompromi host/container. Radius ledakan kecil karena penggunaan yang sempit, tetapi merupakan contoh jelas dari kelas injeksi perintah alat agenik.
Vektor serangan
Argumen gambar/filter yang dirancang ke fungsi handleImageList dimasukkan ke dalam pemanggilan shell tanpa pelolosan, memungkinkan permintaan yang digerakkan agen mengeksekusi kode arbitrer pada host Docker (yang sering memiliki akses hak istimewa/root).
Sistem yang terdampak
@rog0x/mcp-docker-tools 1.0.1
Mitigasi
Tidak ada rilis perbaikan yang didokumentasikan (NVD Deferred). Jika digunakan, hindari mengekspos server MCP Docker ke prompt agen yang tidak dipercaya dan jalankan di bawah akun layanan/container terbatas (non-root).