CVE-2026-47708
Təsvir
MCP-for-Stata, Stata-nı agentə inteqrasiya etmək üçün MCP serveridir. 1.17.3 versiyasından əvvəl `stata_do` API və CLI-də `log_file_name` parametri təmizlənmədən birbaşa Stata əmr sətrinə interpolasiya olunur. Təhlükəsizlik qoruyucusu (`GuardValidator`) yalnız do-faylın məzmununu skan edir, lakin bu parametri yoxlamır. Hücumçu dırnaq işarələri, yeni sətirlər və ya Stata əmr ayırıcıları ehtiva edən zərərli `log_file_name` hazırlayaraq ixtiyari Stata əmrlərini (`shell`, `python`, `erase` və s. daxil olmaqla) yeridə bilər. 1.17.3 versiyası bu problem üçün yamaq ehtiva edir.
Necə düzəltmək olar
- stata-mcp1.17.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| stata-mcpPyPI | v < 1.17.3 | 1.17.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.