CVE-2026-5029
Açıklama
--transport http seçeneğiyle çalıştırıldığında, /mcp JSON-RPC uç noktasını 3088 numaralı port üzerinden kimlik doğrulama olmaksızın dışarı açan Code Runner MCP Server'da bir uzaktan kod çalıştırma zafiyeti bulunmaktadır. Kimliği doğrulanmamış uzak bir saldırgan, rastgele kaynak kodu sağlamak için run-code MCP aracını çağırabilir ve belirtilen dil yorumlayıcısını kullanarak bunu child_process.exec() aracılığıyla çalıştırabilir. Bu durum, sunucuyu çalıştıran kullanıcının ayrıcalıklarıyla rastgele kod yürütülmesine olanak tanır. Bu zafiyet giderilmemiştir ve projenin tüm sürümlerini etkileyebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Code Runner MCP Server Code Runner MCP Server | 0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.