mac-shell-mcp: OS command injection via execute_command arguments
Zusammenfassung
mac-shell-mcp vor 2.0.0 enthält eine Schwachstelle durch Betriebssystem-Befehlsinjektion, mit der MCP-Clients die Befehlsliste umgehen können, indem sie Shell-Metazeichen in die Argumente von execute_command einfügen. Ein Angreifer oder ein manipulierter Prompt kann einen erlaubten Befehl wie pwd mit präparierten Argumenten aufrufen und so ohne Genehmigung verbotene Befehle als Serverbenutzer ausführen. Voraussetzung ist Zugriff auf eine MCP-Client-Sitzung, die den Server nutzt, typischerweise auf einem macOS-Arbeitsplatz.
Betroffen
- cfdude mac-shell-mcp Versionen vor 2.0.0 (CVE-Eintrag: 0 bis < 2.0.0)
- Untere Grenze des betroffenen Bereichs: Unbekannt.
Behoben in
- Version 2.0.0 oder neuer (Fix-Commit 932ce733cde07bb30b1f186303e6692dbb5d087a)
Umgehung
- Kein vom Hersteller veröffentlichter Workaround gefunden.
- Falls ein Upgrade nicht möglich ist, den Server entfernen oder deaktivieren.
- Genehmigungsabfragen im MCP-Client aktiviert lassen und prüfen, welche Befehle der Server ausführen darf.
- Den Server unter einem Standard-macOS-Konto mit geringen Rechten betreiben.
Ausnutzung
- Kein öffentlicher Proof of Concept gefunden.
- Keine Hinweise auf Ausnutzung in freier Wildbahn; nicht im CISA-KEV-Katalog gelistet.
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
Unsere Empfehlung
- Alle Installationen von mac-shell-mcp auf Version 2.0.0 oder neuer aktualisieren.
- Bis zum Update den Server deaktivieren oder auf vertrauenswürdige, nicht sensitive Verzeichnisse beschränken.
- Prüfen, unter welchen macOS-Konten der Server läuft und auf welche Dateien, Zugangsdaten und SSH-Schlüssel diese zugreifen können.
- Protokolle der MCP-Clients auf unerwartete Befehlsausführungen prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE-2026-108953 at OSV osv.dev
- Fix commit 932ce733 github.com
- Vulnerable code in command-service.ts github.com
- mac-shell-mcp GitHub repository github.com
- mac-shell-mcp README github.com
- GitHub issue #45 github.com
- VulnCheck advisory www.vulncheck.com
- VulDB entry 416897 vuldb.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 10:56.
Referenzen der NVD (5)
- https://github.com/cfdude/mac-shell-mcp
- https://github.com/cfdude/mac-shell-mcp/blob/1c1708201abb7a18c83075e1bf933e7a92cbeb9f/src/services/command-se…
- https://github.com/cfdude/mac-shell-mcp/commit/932ce733cde07bb30b1f186303e6692dbb5d087a
- https://github.com/cfdude/mac-shell-mcp/issues/45
- https://www.vulncheck.com/advisories/mac-shell-mcp-before-2.0.0-os-command-injection-via-execute-command-argu…
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.