CVE-2026-106765
Mở trang đầy đủCVSS 7.5 HIGH RCE
@rog0x/mcp-docker-tools: executes arbitrary code via the handleImageList function
Mô tả
An issue in @rog0x/mcp-docker-tools 1.0.1 allows a remote attacker to execute arbitrary code via the handleImageList function.
Điểm và phân loại
- CVSS
- 7.5 HIGH v3.1
- Nguồn điểm
- GitHub Advisory
- Mức độ (theo nguồn)
- HIGH
- EPSS
- 0.5%
- CWE
- CWE-77
Vector CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Ảnh hưởng
| Package | Bản bị ảnh hưởng | Bản đã sửa |
|---|---|---|
npm @rog0x/mcp-docker-tools |
<= 1.0.1 |
Chưa có bản sửa |
Vì sao bị lọc
- CVSS 7.5 < 8.0 và không thuộc CISA KEV
Loại tác động
- RCE
- CWE-77; từ khoá "execute arbitrary code"