CVE-2025-58062
Təsvir
LSTM-Kirigaya tərəfindən hazırlanmış openmcp-client, MCP tərtibatçıları üçün nəzərdə tutulmuş bir vscode plaginidir. Versiya 0.1.12-dək olan versiyalarda, Windows platformasındakı istifadəçilər hücumçu tərəfindən idarə olunan MCP serverinə qoşulduqda, hücumçular zərərli avtorizasiya serveri son nöqtəsini (endpoint) təmin edərək open() çağırışında gizli şəkildə Əməliyyat Sistemi əmrinin inyeksiyası (OS command injection) hücumunu həyata keçirə bilərdilər ki, bu da klient sisteminin kompromisə uğramasına səbəb olurdu. Bu problem 0.1.12 versiyasında aradan qa
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| LSTM-Kirigaya openmcp-client | < 0.1.12 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.