A security flaw has been discovered in r-huijts mcp-server-rijksmuseum up to 1.0.4. Affected is the function open_image_in_browser of the file src/index.ts of the component MCP Interface. Performing a manipulation of the argument imageUrl results in os command injection. The attack is possible to be carried out remotely. The exploit has been released to the public and may be used for attacks. The project was informed of the problem early through an issue report but has not responded yet.
A command injection vulnerability exists in mcp-server-rijksmuseum up to version 1.0.4 in the open_image_in_browser function, allowing remote attackers to execute arbitrary OS commands via manipulation of the imageUrl parameter. The vulnerability has public exploits available and affects systems using this MCP interface component.
ثغرة حقن أوامر نظام التشغيل في مكون واجهة MCP الخاص بـ mcp-server-rijksmuseum تسمح بتنفيذ أوامر تعسفية عبر معامل imageUrl غير المحقق. الثغرة قابلة للاستغلال عن بعد وتم الإفراج عن استغلالات عامة لها. المشروع لم يستجب بعد للإبلاغ عن المشكلة.
ثغرة حقن أوامر موجودة في mcp-server-rijksmuseum حتى الإصدار 1.0.4 في دالة open_image_in_browser، مما يسمح للمهاجمين البعيدين بتنفيذ أوامر نظام تشغيل عشوائية عبر معالجة معاملات imageUrl. الثغرة لها استغلالات عامة متاحة وتؤثر على الأنظمة التي تستخدم مكون واجهة MCP هذا.
Upgrade mcp-server-rijksmuseum to version 1.0.5 or later immediately. Implement input validation and sanitization for the imageUrl parameter to prevent command injection. Use parameterized commands or safe APIs instead of shell execution. Apply network segmentation to restrict access to MCP server interfaces. Monitor for suspicious command execution patterns in system logs.
قم بترقية mcp-server-rijksmuseum إلى الإصدار 1.0.5 أو أحدث على الفور. قم بتطبيق التحقق من صحة المدخلات والتطهير لمعامل imageUrl لمنع حقن الأوامر. استخدم الأوامر المعاملة أو واجهات برمجية آمنة بدلاً من تنفيذ shell. طبق تقسيم الشبكة لتقييد الوصول إلى واجهات خادم MCP. راقب أنماط تنفيذ الأوامر المريبة في سجلات النظام.