ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي esp-mcp حتى الالتزام 28afddf على ثغرة حقن أمر نظام التشغيل تسمح للمهاجمين بتنفيذ أوامر عشوائية عن طريق توفير محارف صدفة (shell metacharacters) في معاملات أداة MCP. يمكن للمهاجمين الذين يؤثرون على استدعاءات أداة الوكيل من خلال حقن الموجه حقن محارف صدفة في قيم target أو port أو project_path أو project_name الم تمررة إلى asyncio.create_subprocess_shell، لتنفيذ الأوامر بصفتهم مستخدم خادم MCP.