EXPLOIT PÚBLICODetectada 02 NOV · 23:08

CVE-2026-117561 Inyección de comandos del sistema en sf-mcp mediante valores de flags de Salesforce CLI

sf-mcp hasta 1.3.2 contiene una vulnerabilidad de inyección de comandos del sistema: escapeValue() en src/utils.ts no neutraliza backticks, sustitución $() ni otros metacaracteres de shell, por lo que valores de flags de Salesforce CLI manipulados llegan a execSync en executeSfCommand y se ejecutan como el usuario del servidor MCP.

7.8ALTA

CVSS 3.1

CVSS 4.08.5 · alta
Probabilidad de explotación · EPSS del 09/110,7 % · percentil 51
Explotada activamenteNo confirmada
Exploit públicoSí, 1

Afectados

codefriar sf-mcp
hasta 1.3.2

Qué hacer

Verificá si usás sf-mcp y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Priorizá la corrección: hay código de explotación público.

Exploits públicos

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

AlexBiller/salesforce-cve-remediation-demo Unofficial demo built with Devin - synthetic data: CVE-2026-117561 command-injection remediation walkthrough02 NOV · 23:08

Calculadora CVSS

CVSS 3.1 · 7.8 ALTA

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Vector de ataqueLocal
Complejidad del ataqueBaja
Privilegios requeridosBajos
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadAlta
IntegridadAlta
DisponibilidadAlta

CVSS 4.0 · 8.5 ALTA

CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Vector de ataqueLocal
Complejidad del ataqueBaja
Requisitos del ataqueNinguno
Privilegios requeridosBajos
Interacción del usuarioNinguna
Confidencialidad (sistema vulnerable)Alta
Integridad (sistema vulnerable)Alta
Disponibilidad (sistema vulnerable)Alta
Confidencialidad (sistemas posteriores)Ninguna
Integridad (sistemas posteriores)Ninguna
Disponibilidad (sistemas posteriores)Ninguna

Descripción original

Codefriar sf-mcp through 1.3.2 contains an OS command injection vulnerability that allows attackers to execute shell commands by supplying crafted Salesforce CLI tool flag values. Because escapeValue() in src/utils.ts fails to neutralize backticks, $() substitution, and other shell metacharacters, these values reach execSync in executeSfCommand and run as the MCP server user.

Referencias (4)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.