esp-mcp: OS-Command-Injection über MCP-Tool-Parameter
Zusammenfassung
esp-mcp, ein MCP-Server für ESP-IDF-Workflows, ist bis Commit 28afddf betroffen. Tool-Parameter wie target, port, project_path und project_name werden ungeprüft an einen Shell-Befehl übergeben, sodass Shell-Metazeichen beliebige Befehle als Benutzer des MCP-Servers ausführen können. Ein Angreifer, der Agent-Tool-Aufrufe beeinflussen kann, zum Beispiel per Prompt Injection, kann dies ausnutzen, wenn der Server auf einem Rechner läuft, den der Angreifer über den Agenten erreicht.
Betroffen
- horw esp-mcp bis Commit 28afddf9ff41ada117bb45fd49b526d3bf89749e
- Standardkonfiguration: laut CVE-Eintrag nicht betroffen (der betroffene Bereich gilt für die genannten Commits)
Behoben in
Unbekannt. Keine korrigierte Version oder Herstellerpatch gefunden.
Umgehung
- Keine vom Hersteller dokumentierte Massnahme gefunden.
- Den Server nur lokal betreiben, unter einem Konto mit minimalen Rechten oder in einem Container ohne Zugriff auf Geheimnisse oder Produktionsnetze.
- Den Server aus Agent-Konfigurationen entfernen, in denen er nicht benötigt wird.
- Agenten nicht unbeaufsichtigt auf nicht vertrauenswürdige Eingaben arbeiten lassen.
Ausnutzung
- Laut OffSeq ist keine Ausnutzung in freier Wildbahn bekannt (Stand 27. Oktober 2026).
- Kein öffentlicher Proof of Concept identifiziert; das GitHub-Issue #49 wurde nicht verifiziert.
- CVSS 4.0 8.5 (AV:L/AC:L/AT:N/PR:L/UI:N); VulnCheck CVSS 3.1 Score 7.8. EPSS 0,65 %.
Unsere Empfehlung
- Prüfen, ob esp-mcp auf Entwickler- oder Engineering-Arbeitsplätzen installiert ist, zum Beispiel über Inventare der Entwicklerwerkzeuge.
- Den Server als ungepatcht behandeln; Nutzung auf lokale Anwendung mit Konto mit minimalen Rechten oder Container beschränken.
- Repository und Issue #49 auf eine Korrektur überwachen und bei Verfügbarkeit aktualisieren.
- Andere eingesetzte MCP-Server gleich prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- esp-mcp GitHub repository github.com
- main.py at commit 28afddf github.com
- esp-mcp issue #49 github.com
- VulnCheck advisory www.vulncheck.com
- OSV record CVE-2026-117567 vulners.com
- OffSeq radar entry CVE-2026-117567 radar.offseq.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 09:57.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.