CVE-2026-90617
Təsvir
GH05TCREW PentestAgent-in cf882dabea3ed91cef016cdd115e5426315665a2 versiyasına qədər olan hissələrində zəiflik aşkar edilmişdir. Bu zəiflik MCP HTTP Server komponentinin interface/main.py faylının run_task funksiyasına təsir göstərir. Müəyyən manipulyasiyanın yerinə yetirilməsi os əmrinin inyeksiyası ilə nəticələnir. Hücum uzaqdan həyata keçirilə bilər. Eksployt artıq açıqdır və istifadə edilə bilər. Bu məhsul davamlı çatdırılmanı təmin etmək üçün rolling release strategiyasını tətbiq edir. Buna görə də, təsirlənmiş və ya yenilənmiş buraxılışlar üçün versiya detalları qeyd edilə bilmir. Problemi aradan qaldırmaq üçün göndərilən pull request qəbul gözləyir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gh05tcrew pentestagent | cf882dabea3ed91cef016cdd115e5426315665a2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.