p PatchFirst

CVE-2025-66401

CVE-2025-66401 · MCP Watch has a Critical Command Injection in cloneRepo allows Remote Code Execution (RCE) via malicious URL

CVSS 9.8 · Критический · EPSS 2,2%

Затронуты ли вы?

  • mcp-watchНет опубликованного исправления
  • mcp-watch npmНет опубликованного исправления

Как узнать установленную версию:

npm ls mcp-watch

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания mcp-watch и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

MCP Watch is a comprehensive security scanner for Model Context Protocol (MCP) servers. In 0.1.2 and earlier, the MCPScanner class contains a critical Command Injection vulnerability in the cloneRepo method. The application passes the user-supplied githubUrl argument directly to a system shell via execSync without sanitization. This allows an attacker to execute arbitrary commands on the host machine by appending shell metacharacters to the URL.

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • mcp-watch

    Версии
    • <= 0.1.2: Затронуто

    Нет опубликованного исправления

  • mcp-watch npm

    Затронутые диапазоны версий
    • SEMVER: ≤ 0.1.2

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →