CVE-2026-7628
Orta
Təsvir
crazyrabbitLTC mcp-code-review-server versiya 0.1.0 daxil olmaqla versiyalarda zəiflik aşkar edilmişdir. Bu problem RepoMix Command Handler komponentinin src/repomix.ts faylının executeRepomix funksiyasına təsir edir. Manipulyasiya aparılması əmr inyeksiyasına (command injection) səbəb olur. Hücum uzaqdan başladıla bilər. Eksployt artıq açıqdır və istifadə edilə bilər. Layihəyə problem barədə pull request vasitəsilə erkən məlumat verilmişdir, lakin hələ ki, reaksiya verilməyib.
CiddilikOrta
CVSS6.3
İstismar ehtimalı—
MəhsulCrazyrabbitltc Mcp-code-review-server
Dərc2 may 2026
İlk görülmə2 may 2026
Zəiflik növüCWE-77Əmr inyeksiyasıCWE-74İnyeksiya
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| crazyrabbitLTC mcp-code-review-server | 0.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.