Apa yang terjadi
Injeksi perintah OS di _build_windows_command docker-mcp memungkinkan eksekusi kode saat membangun perintah Docker dari project_name. CVSS 6.3, diterbitkan 2026-10-26.
Mengapa penting
Docker adalah alat agen yang umum; server MCP yang membangun perintah shell dari argumen alat mengubah panggilan alat agen menjadi primitif eksekusi perintah host di Windows.
Vektor serangan
Argumen project_name diteruskan ke perintah shell di Windows tanpa quoting yang aman, sehingga project_name yang berbahaya atau disuplai agen menyuntikkan perintah OS dan mengeksekusi kode dari jarak jauh.
Sistem yang terdampak
QuantGeekDev docker-mcp 0.1.0 / 0.2.0 (docker_executor.py _build_windows_command).
Mitigasi
Tingkatkan ke versi yang telah diperbaiki; validasi/quote project_name dan hindari meneruskan nilai yang tidak tepercaya ke eksekutor Docker MCP.