CVE-2026-117569
Təsvir
a608c74 commit-nə qədər olan Kali-GPT versiyalarında kali_gpt/tools/mcp_server.py faylının execute_tool() funksiyasında ƏMƏLİYYAT SİSTEMİ əmrinin inyeksiyası zəifliyi mövcuddur və bu, MCP kliyentlərinə təmizlənməmiş skaner parametrləri vasitəsilə əmrlərin icrasına imkan verir. Hücumçular və ya prompt-inyeksiya edilmiş agentlər target, ports, domain, wordlist və ya url kimi parametrlərə shell meta simvolları yerləşdirə bilərlər ki, bunlar da MCP server istifadəçisi tərəfindən shell=True parametri ilə subprocess.run vasitəsilə icra edilir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| alishahid74 kali-gpt | v ≤ a608c74e99910232dd208fee99de860458672b82 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.