Vulnerabilidade crítica no mcp-remote permite execução remota de código, impactando mais de 437.000 downloads

Pesquisadores de segurança cibernética descobriram uma vulnerabilidade crítica no projeto de código aberto mcp-remote que poderia resultar na execução de comandos arbitrários no sistema operacional (SO). A vulnerabilidade, rastreada como CVE-2025-6514, possui uma pontuação CVSS de 9.6 de 10.0. A vulnerabilidade permite que os atacantes acionem a execução de comandos arbitrários no SO da máquina que está rodando o mcp-remote quando…