esp-mcp 受 CVE-2026-117567 OS 命令注入漏洞影響，須即時修補

esp-mcp 透過 commit 28afddf 包含一個 OS 指令注入漏洞，允許攻擊者透過在 MCP 工具引數中提供 shell 元字元來執行任意指令。攻擊者透過提示注入影響代理工具呼叫，能將元字元注入到傳遞給 asyncio.create_subprocess_shell 的 target、port、project_path 或 project_name 值中，並以 MCP 伺服器使用者身份執行指令。

影響

受影響產品

以下產品受到 CVE-2026-117567 漏洞影響。 即使 cvefeed.io 知道受影響產品的精確版本，該資訊並未在下表中呈現。

尚未記錄受影響產品

Common Vulnerability Scoring System（CVSS）是一套標準化框架，用於評估軟體與系統漏洞的嚴重程度。 我們會收集並顯示各來源對每個 CVE 的 CVSS 分數。

這裡列出了精選的外部連結，提供有關 CVE-2026-117567 的深入資訊、實用解決方案以及有價值的工具。

CVE 用於識別漏洞的具體例項，而 CWE 則將可能導致漏洞的常見缺陷或弱點分類。CVE-2026-117567 與以下 CWE 相關聯：

Common Attack Pattern Enumeration and Classification (CAPEC) 存放攻擊模式，這些模式是描述攻擊者利用CVE-2026-117567弱點所採用的共通屬性與方法的說明。

我們掃描 GitHub 倉庫以偵測新的概念驗證漏洞。以下列表為已釋出於 GitHub 的公開漏洞與概念驗證，按最近更新時間排序。

結果僅限前 15 個倉庫，因為可能會影響效能。

以下列表為在文章中提及CVE-2026-117567漏洞的新聞。

以下表格列出CVE-2026-117567漏洞隨時間所做的變更。

漏洞歷史細節有助於瞭解漏洞的演變，並識別可能影響漏洞嚴重性、可利用性或其他特徵的最新變更。

• 新 CVE 接收 由 [email protected]

  十月. 27, 2026

  動作	型別	舊值	新值
  新增	說明		esp-mcp 通過提交 28afddf 包含一個 OS 命令注入漏洞，允許攻擊者透過在 MCP 工具引數中提供 shell 元字元來執行任意命令。攻擊者透過提示注入影響代理工具呼叫，能將元字元注入 target、port、project_path 或 project_name 的值，這些值被傳遞給 asyncio.create_subprocess_shell，從而以 MCP 伺服器使用者身份執行命令。
  新增	CVSS V4.0		AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
  新增	CVSS V3.1		AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
  新增	CWE		CWE-78
  新增	受影響		New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/117xxx/CVE-2026-117567.json">CVE-2026-117567</a>
  新增	參考		https://github.com/horw/esp-mcp
  新增	參考		https://github.com/horw/esp-mcp/blob/28afddf9ff41ada117bb45fd49b526d3bf89749e/main.py#L80
  新增	參考		https://github.com/horw/esp-mcp/issues/49
  新增	參考		https://www.vulncheck.com/advisories/esp-mcp-through-commit-28afddf-os-command-injection-via-mcp-tool-parameters

EPSS 是對未來 30 天內觀測到利用活動的機率的每日估計。以下圖表顯示漏洞的 EPSS 分數歷史。