docker-mcp Windows 命令注入漏洞披露
热点事件历史事件
docker-mcp Windows 命令注入漏洞披露
1 篇报道1 个报道来源5 天前更新
先了解这件事
AI 综述
漏洞披露方公布 CVE-2026-116102：QuantGeekDev 的 docker-mcp 项目在 Windows 环境下存在操作系统命令注入漏洞，影响 0.1.0 与 0.2.0 两个版本。 漏洞位于 docker_executor.py 文件的 _build_windows_command 函数，攻击者可通过操纵 project_name 参数触发命令注入，且可远程发起攻击。docker-mcp 是一个用于运行 Docker 容器的 Model Context Protocol 服务器。
AI 根据报道生成 · 4 天前更新
报道时间线
沿着报道，了解事件的不同侧面。
10月26日
- cve.nowCVE-2026-116102：QuantGeekDev docker-mcp Windows 下 _build_windows_command 存在操作系统命令注入漏洞
QuantGeekDev 的 docker-mcp（一个用于运行 Docker 容器的 Model Context Protocol 服务器）在 Windows 环境下存在操作系统命令注入漏洞（CVE-2026-116102），影响 0.1.0 与 0.2.0 版本。