标签：命令注入

该文档详细描述了Python MCP文件读取器中的命令注入漏洞，展示了攻击者如何通过操纵文件路径参数在主机系统上执行任意shell命令。