CVE-2026-4198
Orta
Təsvir
hypermodel-labs mcp-server-auto-commit 1.0.0-da zəiflik aşkar edilib. Bu zəiflikdən təsirlənən index.ts faylındakı getGitChanges funksiyasıdır. Bu manipulyasiya əmr inyeksiyasına səbəb olur. Hücum yalnız lokal şəkildə həyata keçirilə bilər. Eksploit ictimaiyyətə açıqlanıb və istifadə oluna bilər. Yamağın adı: f7d992c830c5f2ec5749852e66c0195e3ed7fe30. Bu problemin həlli üçün tövsiyə olunan addım yamağın tətbiq edilməsidir. Layihə problem barədə əvvəlcədən issue hesabatı vasitəsilə məlumatlandırılıb, lakin hələ cavab verməyib.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulHypermodel-labs Mcp-server-auto-commit
Dərc16 mar 2026
İlk görülmə16 mar 2026
Zəiflik növüCWE-77Əmr inyeksiyasıCWE-74İnyeksiya
Necə düzəltmək olar
Yamaqlar
- github.com/hypermodel-labs/mcp-server-auto-commit/issues/7
- github.com/user-attachments/files/25687034/mcp-server-auto-commit_security_advisory.pdf
- github.com/hypermodel-labs/mcp-server-auto-commit/pull/8/changes/f7d992c830c5f2ec5749852e66c0195e3ed7fe30
- github.com/hypermodel-labs/mcp-server-auto-commit/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hypermodel-labs mcp-server-auto-commit | 1.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.