terminal-controller-mcp vulnerable to Command Injection

緊急 10.0CVE-2025-61492 · GHSA-h4rf-624j-gj33 · PYSEC-2026-551 · 07/01/2026 公開 · 17/06/2026 更新

要点

CVE-2025-61492 は terminal-controller, terminal-controller-mcp (gongrzhe) に影響する深刻度「緊急」 (CVSS 10.0) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.1%（全脆弱性の 82.0% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
terminal-controller PyPI	`≤ 0.1.7`	修正版なし
terminal-controller-mcp gongrzhe	`= 0.1.7`	修正版なし

概要

A command injection vulnerability in the execute_command function of terminal-controller-mcp 0.1.7 allows attackers to execute arbitrary commands via a crafted input.

NVD の説明

A command injection vulnerability in the execute_command function of terminal-controller-mcp 0.1.7 allows attackers to execute arbitrary commands via a crafted input.

参考情報

nvd.nist.gov/vuln/detail/CVE-2025-61492 · ADVISORY
GongRzhe/terminal-controller-mcp · WEB
cfdude/super-shell-mcp · WEB
GongRzhe/terminal-controller-mcp · PACKAGE
pypi.org/project/terminal-controller · PACKAGE
GitHub Advisory GHSA-h4rf-624j-gj33 · ADVISORY

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2025-61492 は terminal-controller, terminal-controller-mcp (gongrzhe) に影響する深刻度「緊急」 (CVSS 10.0) の脆弱性です。

今後30日間に悪用される確率（EPSS）：2.1%（全脆弱性の 82.0% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

terminal-controller

PyPI

≤ 0.1.7

修正版なし

terminal-controller-mcp

gongrzhe

= 0.1.7

修正版なし

概要

A command injection vulnerability in the execute_command function of terminal-controller-mcp 0.1.7 allows attackers to execute arbitrary commands via a crafted input.

NVD の説明

A command injection vulnerability in the execute_command function of terminal-controller-mcp 0.1.7 allows attackers to execute arbitrary commands via a crafted input.