Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-78

CVE-2026-117567

esp-mcp'de MCP araç parametrelerinden OS komut enjeksiyonu

horw esp-mcp

Yüksek 7,8 CVSS 3.1
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
1 gün
Kaydı açan
VulnCheck

Yönetici özeti

Bu açık, yapay zekâ destekli araçların bağlandığı bir sunucuda saldırganların sistemi tamamen kontrol etmesine yol açabilir. Sunucuda işlem yapan veya bu aracı kullanan kuruluşlar için iş verisi ve hizmet sürekliliği açısından yüksek risk taşımaktadır. Bu nedenle öncelikli olarak incelenmesi ve gerekli önlemlerin hızla alınması önerilir.

ÖzetTürkçe

esp-mcp aracının 28afddf commit'ine kadar olan sürümlerinde, MCP araç parametreleri içine yerleştirilen kabuk metakarakterleri işlenmeden komut satırına aktarılmaktadır. Hedef, port, proje yolu ve proje adı değerleri asyncio.create_subprocess_shell ile çalıştırıldığı için bu alanlar üzerinden keyfi komut çalıştırılabilmektedir. Etkilenen taraf, bu MCP sunucusunu çalıştıran sistemler ve kullanıcılardır.

Saldırgan ne yapabilir?

Saldırgan, yapay zekâ ajanının araç çağrılarını prompt enjeksiyonu ile yönlendirerek MCP sunucusu kullanıcısının yetkileriyle keyfi komut çalıştırabilir. Bu durum sistemin tam ele geçirilmesine, veri sızmasına veya değiştirilmesine yol açabilir.

Kaynaktaki açıklama (İngilizce)

esp-mcp through commit 28afddf contains an OS command injection vulnerability that allows attackers to run arbitrary commands by supplying shell metacharacters in MCP tool parameters. Attackers influencing agent tool calls through prompt injection can inject metacharacters into target, port, project_path, or project_name values passed to asyncio.create_subprocess_shell, executing commands as the MCP server user.

Ne yapmalı?

  1. Bu sürümde açığı gideren bir sürüm bilgisi verilmemiştir; esp-mcp'nin güncel sürümünü veya üreticinin yayınladığı düzeltmeyi kontrol edin. Genel öneri
  2. Düzeltme yayınlanana kadar MCP sunucusunu, yapay zekâ ajanının erişebildiği ortamlardan izole edin ve yalnızca güvenilir istemcilerin bağlanmasına izin verin. Genel öneri
  3. Sunucuyu en az ayrıcalıklı kullanıcı hesabıyla çalıştırın ve bu hesabın erişebileceği dosya ve ağ kaynaklarını sınırlayın. Genel öneri
  4. Hedef, port, proje yolu ve proje adı gibi araç parametrelerini, kabuk yorumlamasına girmeyecek şekilde doğrulayın veya yalnızca izinli karakterlere kısıtlayın. Genel öneri

Ek önlemler

  • MCP araç çağrılarını ve sunucu tarafında çalıştırılan komutları izleyin; beklenmeyen alt süreç oluşturma olaylarına dikkat edin. Genel öneri
  • Ajanların girdi olarak aldığı verilerin prompt enjeksiyonu içerip içermediğini gözden geçirin ve araç çağrılarına insan onayı ekleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
horw esp-mcp Sürüm belirtilmemiş –

Kaynaklar6 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.