CVE-2026-10688
Açıklama
ahujasid blender-mcp ürününün 7636d13bded82eca58eb93c3f4cd8708dfdfbe8b sürümüne kadar olan versiyonlarında bir güvenlik açığı tespit edilmiştir. Etkilenen bileşen, /src/blender_mcp/server.py dosyasındaki execute_blender_code fonksiyonudur. code parametresinin manipüle edilmesi, kod enjeksiyonuna neden olmaktadır. Saldırının uzaktan gerçekleştirilmesi mümkündür. Exploit halka açık olarak paylaşılmıştır ve kullanılabilir. Bu ürün, sürekli teslimatı sağlamak için rolling release stratejisini benimsemiştir; bu nedenle etkilenen veya güncellenen sürümler için versiyon detayları belirtilememektedir. Proje ekibi, bir sorun raporu aracılığıyla problem hakkında önceden bilgilendirilmiş ancak henüz yanıt vermemiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ahujasid blender-mcp | 7636d13bded82eca58eb93c3f4cd8708dfdfbe8b | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.