CVE-2026-5023
Təsvir
DeDeveloper23 codebase-mcp-nin 3ec749d237dd8eabbeef48657cf917275792fde6 versiyasına qədər olan hissələrində zəiflik aşkar edilmişdir. Bu zəiflik RepoMix Command Handler komponentinin src/tools/codebase.ts faylının getCodebase/getRemoteCodebase/saveCodebase funksiyasını təsir edir. Belə manipulyasiya əməliyyat sistemi əmrinin inyeksiyasına (os command injection) səbəb olur. Hücum lokal olaraq həyata keçirilməlidir. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Bu məhsul davamlı çatdırılma üçün "rolling release" modelini tətbiq edir, bu isə o deməkdir ki, təsirlənmiş və ya yenilənmiş buraxılışlar üçün versiya məlumatları mövcud deyil. Layihə problem barədə problem hesabatı vasitəsilə erkən məlumatlandırılmışdır, lakin hələ ki cavab verməyib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| DeDeveloper23 codebase-mcp | 3ec749d237dd8eabbeef48657cf917275792fde6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.