A command injection vulnerability in the execute_command function of terminal-controller-mcp 0.1.7 allows attackers to execute arbitrary commands via a crafted input.
> AFFECTED_PRODUCTS
ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.
> GITHUB SECURITY ADVISORY
GHSA-h4rf-624j-gj33
CRITICAL
terminal-controller-mcp vulnerable to Command Injection
AFFECTED PACKAGES:
PIP / terminal-controller
<= 0.1.7
> OSV (GOOGLE OPEN SOURCE VULNERABILITIES)
AFFECTED PACKAGES:
Unknown / Unknown
3 versions affected
ALIASES:
GHSA-h4rf-624j-gj33
> HISTORIQUE DES MODIFICATIONS
Première apparition
07/01/2026 18:15
Source: NVD
📊
ENRICHISSEMENT
19/01/2026 17:38
CVEPROJECT
Champ modifié: CVE Project
Ancienne valeur:
Non
Nouvelle valeur:
Oui
Total des modifications: 1
Dernière mise à jour: 9 months ago