CVE-2026-5029
Təsvir
--transport http seçimi ilə işlədilərkən Code Runner MCP Server-də uzaqdan kodun icrası zəifliyi mövcuddur ki, bu da 3088 nömrəli portda autentifikasiyasız /mcp JSON-RPC son nöqtəsini (endpoint) açıq qoyur. Autentifikasiya olunmamış uzaq hücumçu, ixtiyari mənbə kodu təmin etmək və onu müəyyən edilmiş dil interpretatoru vasitəsilə child_process.exec() istifadə edərək icra etmək üçün run-code MCP alətini çağıra bilər. Bu, serveri işlədən istifadəçinin imtiyazları ilə ixtiyari kodun icrasına imkan verir. Bu zəiflik hələ düzəldilməmişdir və layihənin bütün versiyalarına təsir göstərə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Code Runner MCP Server Code Runner MCP Server | 0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.