CVE-2026-4496

sigmade Git-MCP-Server-in 785aa159f262a02d5791a5d8a8e13c507ac42880 versiyasına qədər olan hissələrində zəiflik aşkar edilmişdir. Bu zəiflik show_merge_diff/quick_merge_summary/show_file_diff komponentinin src/gitUtils.ts faylındakı child_process.exec funksiyasını təsir altına salır. Manipulyasiya əməliyyatı OS komanda inyeksiyası ilə nəticələnir. Hücum lokal mövqedən başladılmalıdır. Eksployt açıqlanmışdır və istifadə edilə bilər. Bu məhsul davamlı çatdırılmanı təmin edən "rolling release" prinsipi ilə işləyir. Nəticə etibarilə, təsirlənmiş və ya yenilənmiş buraxılışlar üçün versiya detalları yoxdur. Problemi düzəltmək üçün yamqın (patch) tətbiq etmək tövsiyə olunur. Vendor bu açıqlama ilə bağlı erkən dövrdə əlaqələndirilmişdir, lakin heç bir cavab verməmişdir.