CVE-2026-85626
Yüksək
Təsvir
git-mcp-server 2.15.1 versiyasında git_log, git_diff və git_show alətlərinin ref və object parametrlərində, önlükdəki tire işarəsinin yoxlanılmaması səbəbindən arqument inyeksiyası zəifliyi mövcuddur. Hücumçular proses tərəfindən əlçatan olan istənilən yollara repozitoriyadan kənar faylları yazmaq üçün --output= kimi git komanda sətri seçimlərini inyeksiya edə bilərlər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulCyanheads Git-mcp-server
Dərc4 sen 2026
İlk görülmə4 sen 2026
Zəiflik növüCWE-88CWE-88
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cyanheads git-mcp-server | v ≤ 2.15.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.