CVE-2026-2178
Təsvir
r-huijts xcode-mcp-server-in f3419f00117aa9949e326f78cc940166c88f18cb versiyasına qədər olan hissələrində zəiflik aşkar edilmişdir. Bu, run_lldb komponentinin src/tools/xcode/index.ts faylının registerXcodeTools funksiyasına təsir edir. args arqumentinin manipulyasiyası əmr inyeksiyasına (command injection) səbəb olur. Hücumun uzaqdan həyata keçirilməsi mümkündür. Eksployt açıqlanıb və istifadə edilə bilər. Bu məhsul davamlı çatdırılmanı təmin etmək üçün "rolling releases" yanaşmasını tətbiq edir, buna görə də təsirlənmiş və yenilənmiş versiyalar haqqında detallar mövcud deyil. Yamaq 11f8d6bacadd153beee649f92a78a9dad761f56f kimi müəyyən edilmişdir. Problemi həll etmək üçün yamağın tətbiqi tövsiyə olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| r-huijts xcode_mcp_server | v ≤ 2025-08-26 | — |
| xcode-mcp-servernpm | v ≤ 1.0.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.