cve.now·· 5 天前推荐指数39
CVE-2026-116102：QuantGeekDev docker-mcp Windows 下 _build_windows_command 存在操作系统命令注入漏洞
CVE-2026-116102: QuantGeekDev docker-mcp docker_executor.py _build_windows_command os command injection
AI 导读
QuantGeekDev 的 docker-mcp（一个用于运行 Docker 容器的 Model Context Protocol 服务器）在 Windows 环境下存在操作系统命令注入漏洞（CVE-2026-116102），影响 0.1.0 与 0.2.0 版本。
来源：cve.now · cve.now