CVE-2025-58062
Açıklama
LSTM-Kirigaya'nın openmcp-client ürünü, MCP geliştiricileri için bir vscode eklentisidir. 0.1.12 sürümünden önce, Windows platformundaki kullanıcılar saldırgan tarafından kontrol edilen bir MCP sunucusuna bağlandığında; saldırganlar, open() çağrısında sessizce bir işletim sistemi komut enjeksiyonu saldırısı gerçekleştirmek için kötü amaçlı bir yetkilendirme sunucusu uç noktası sağlayabilir ve bu durum istemci sisteminin ele geçirilmesine yol açabilirdi. Bu sorun 0.1.12 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| LSTM-Kirigaya openmcp-client | < 0.1.12 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.