functype-mcp-server: Codeausführung über ungeprüfte Version in set_functype_version

Zusammenfassung

Das Tool set_functype_version des Pakets functype-mcp-server akzeptiert eine ungeprüfte Versionsangabe und übergibt sie an pnpm add. Paketalias-Syntaxen wie file:, npm: oder URLs können ein beliebiges Paket installieren, dessen Code der Server anschliessend importiert und mit eigenen Berechtigungen ausführt. Im Standardmodus stdio kann jeder MCP-Client, der das Tool aufrufen kann, dies ohne Authentifizierung ausnutzen; ein KI-Assistent kann durch Prompt Injection zum Aufruf verleitet werden. Im nicht standardmässigen Modus httpStream können auch Angreifer aus dem Netzwerk die Schwachstelle ausnutzen; eine erfolgreiche Ausnutzung kann Prozessgeheimnisse offenlegen, Dateien verändern oder den Server beenden.

Betroffen

• functype-mcp-server vor 1.4.4 (npm)
• Das Advisory verweist auf das Repository jordanburke/functype; der betroffene Bereich wird mit unter 1.4.4 angegeben.

Behoben in

• functype-mcp-server auf Version 1.4.4 oder neuer aktualisieren.

Umgehung

Unbekannt. Der Hersteller dokumentiert keine Workaround-Massnahme. In betroffenen Versionen macht der Transport httpStream das Tool für Netzwerkaufrufer verfügbar; daher bis zur Behebung nicht auf einer Netzwerkschnittstelle verwenden.

Ausnutzung

• Öffentliche Reproduktionsdetails sind im Advisory referenziert; die geprüften Quellen bestätigten dies nicht.
• In den geprüften Quellen wurde kein Nachweis einer Ausnutzung in freier Wildbahn gefunden.
• EPSS-Wert: 0.21 % (Perzentil 11).

Unsere Empfehlung

• Alle Hosts, Entwickler-Arbeitsstationen und CI-Runner ermitteln, auf denen functype-mcp-server installiert ist, inklusive Version.
• functype-mcp-server auf Version 1.4.4 oder neuer aktualisieren.
• Prüfen, ob der Transport httpStream verwendet wird, und ihn auf Loopback beschränken oder deaktivieren.
• node_modules und Protokolle auf unerwartete Quellen des Pakets functype prüfen, etwa lokale Pfade oder URLs.
• MCP-Clients auf vertrauenswürdige Tools beschränken und auf unerwartete Paketinstallationen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• GitHub Security Advisory GHSA-wcjj-9m6g-2fr2 github.com
• Fix commit c0d58ad github.com
• Release v1.4.4 github.com
• OSV entry GHSA-wcjj-9m6g-2fr2 osv.dev
• GitHub Advisory Database entry github.com
• Vulners CVE-2026-59176 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 21:55.