Braffolk mcp-summarization-functions summarize_command mcp-server.ts os 命令注入

Braffolk 的 mcp-summarization-functions 库中发现了一个命令注入漏洞，影响版本高达 0.1.5。该漏洞位于 src/server/mcp-server.ts 文件的 summarize_command 函数中。具有本地访问权限的攻击者可以通过操纵 command 参数来执行任意操作系统命令。供应商对早期披露通知的回应不足加剧了这种情况，导致用户没有官方修复。由于已经发布了功能性漏洞利用程序，因此此漏洞尤其令人担忧，这使得恶意攻击者更容易利用它。强烈建议用户评估其系统上的影响，并在供应商提供更新之前寻求替代解决方案或缓解措施。

This vulnerability primarily affects developers and system administrators using Braffolk's mcp-summarization-functions library in their Node.js applications. Environments utilizing shared hosting or where user accounts have elevated privileges are at particularly high risk. Any application relying on the summarize_command functionality without proper input validation is potentially vulnerable.

• nodejs / server:

  ps aux | grep mcp-summarization-functions | grep -i 'command='

• nodejs / server:

  journalctl -u mcp-summarization-functions -g 'command injection'

• generic web:

  curl -I http://your-server/summarize_command | grep -i 'command='

1. 2026-04-06Disclosure

   disclosure

1. 已保留2026-04-05
2. 发布日期2026-04-06
3. EPSS 更新日期2026-04-13

鉴于供应商缺乏修复，立即缓解至关重要。限制对服务器的本地访问是最有效的措施。实施严格的访问控制并进行定期审计可以帮助检测和防止利用尝试。此外，请仔细审查源代码以识别和更正任何潜在的漏洞入口点。考虑使用 Web 应用程序防火墙 (WAF) 来过滤恶意流量。监控系统日志中与命令执行相关的任何可疑活动。如果可能，请迁移到库的更安全版本（如果可用），或寻找提供类似功能且具有更好安全态势的替代方案。供应商的回应不足需要积极的警惕和缓解。