A weakness has been identified in Toowiredd chatgpt-mcp-server up to 0.1.0. Affected by this issue is some unknown functionality of the file src/services/docker.service.ts of the component MCP/HTTP. This manipulation causes os command injection. Remote exploitation of the attack is possible. The exploit has been made available to the public and could be used for attacks. The project was informed of the problem early through an issue report but has not responded yet.
CVE-2026-7061 is an OS command injection vulnerability in Toowiredd chatgpt-mcp-server versions up to 0.1.0 affecting the Docker service component. Remote attackers can exploit this weakness to execute arbitrary system commands with high severity impact.
يؤثر هذا الضعف على مكون خدمة Docker في ملف src/services/docker.service.ts حيث يمكن للمهاجمين البعيدين تنفيذ أوامر نظام التشغيل التعسفية. تم الإفصاح العام عن الاستغلال مما يزيد من خطر الهجمات الفعلية على الأنظمة المتأثرة.
A command injection flaw exists in the chatgpt-mcp-server Docker service that allows remote attackers to execute arbitrary OS commands. This vulnerability affects versions up to 0.1.0 and poses significant risk to systems running vulnerable instances.
Immediately upgrade Toowiredd chatgpt-mcp-server to a patched version beyond 0.1.0. Implement input validation and sanitization for all user-supplied parameters in the Docker service component. Restrict network access to the MCP/HTTP interface using firewall rules and network segmentation. Monitor for suspicious command execution patterns in application logs.
قم بترقية خادم chatgpt-mcp-server إلى إصدار مصحح فوراً. طبق التحقق من صحة المدخلات وتنظيفها لجميع معاملات المستخدم في مكون خدمة Docker. قيد الوصول إلى واجهة MCP/HTTP باستخدام قواعد جدار الحماية. راقب أنماط تنفيذ الأوامر المريبة في سجلات التطبيق.