CVE-2025-53832
Təsvir
Lara Translate MCP Server, Lara Translate API üçün Model Context Protocol (MCP) Serveridir. Versiya 0.0.11 və daha aşağı versiyalarda @translated/lara-mcp MCP Server-də əmr inyeksiyası zəifliyi mövcuddur. Zəiflik, child_process.exec çağırışı daxilində giriş parametrlərinin təmizlənmədən istifadə edilməsindən qaynaqlanır və hücumçuya ixtiyari sistem əmrlərini yeritməyə imkan verir. Uğurlu istismar, server prosesinin imtiyazları altında uzaqdan kodun icrasına səbəb ola bilər. Server, təsdiqlənməmiş istifadəçi girişlərini birbaşa komanda sətri sətirləri daxilində istifadə edərək shell əmrlərini qurur və icra edir. Bu, shell meta-simvollarının inyeksiyası (|, >, && və s.) ehtimalını yaradır. Bu zəiflik 0.0.12 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- @translated/lara-mcp0.0.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| @translated/lara-mcpnpm | v < 0.0.12 | 0.0.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.