发布日期：2026-03-03
更新日期：2026-06-22

受影响系统：

nmap-mcp-server nmap-mcp-server

描述：

---

CVE(CAN) ID: CVE-2026-3484

nmap-mcp-server是phialsbasement个人开发者开源的一个网络扫描服务端。
nmap-mcp-server存在命令注入漏洞，该漏洞源于直接将用户可控外部参数拼接进命令字符串，未过滤Shell特殊字符，未做白名单校验，直接传入exec()，攻击者可利用该漏洞读取服务器密钥、配置文件、数据库凭证、源码，窃取全部环境变量，包含API密钥、云服务token。

<**>

建议：

---

厂商补丁：

nmap-mcp-server
---------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/PhialsBasement/nmap-mcp-server/commit/30a6b9e1c7fa6146f51e28d6ab83a2568d9a3488

浏览次数：32
严重程度：0（网友投票）