CVE-2026-117570mediumCWE-183

CVE-2026-117570: fallo de gravedad media en Vorota-ai nmap-mcp

nmap-mcp through commit 3636afa Permissive NSE Script Allowlist in scan_vulnerabilities

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear nmap-mcp

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 4.8epss 0.2%
Vorota-ai nmap-mcp through commit 3636afa contains an improper allowlist validation vulnerability in the scan_vulnerabilities tool that lets callers run blocked NSE script categories. MCP clients or prompt-injected agents can pass categories like exploit, dos, brute, or intrusive to nmap --script, running intrusive, brute-force, exploit, or denial-of-service scripts against scan targets.
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:N/SC:N/SI:L/SA:L
Productos afectados
Vorota-ai · nmap-mcp