Vulnerabilities in mcp-tool-shop-org

O fornecedor mcp-tool-shop-org apresenta um panorama de risco concentrado: uma única vulnerabilidade crítica (CVSS alto) relacionada a CWE-1295 (improper neutralization of directives in dynamically evaluated code), publicada recentemente nos últimos 90 dias. Não há evidência de exploração ativa em campo (zero entradas em KEV), o que sugere uma janela ainda aberta para remediação antes de potencial interesse de adversários.