CVE-2026-5125
Orta
Açıklama
raine consult-llm-mcp 2.5.3 ve öncesi sürümlerde bir güvenlik açığı tespit edildi. Bu güvenlik açığından etkilenen, src/server.ts dosyasındaki child_process.execSync fonksiyonudur. git_diff.base_ref/git_diff.files argümanının manipüle edilmesi, işletim sistemi komut enjeksiyonuna yol açar. Saldırı yalnızca yerel erişimle mümkündür. İstismar kodu artık herkese açıktır ve kullanılabilir. 2.5.4 sürümüne yükseltme bu sorunu giderir. Yama 4abf297b34e5e8a9cb364b35f52c5f0ca1d599d3 olarak tanımlanmıştır. Etkilenen bileşenin yükseltilmesi önerilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünRaine Consult-llm-mcp
Yayın30 Mar 2026
İlk görülme30 Mar 2026
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| raine consult-llm-mcp | 2.5.0, 2.5.1, 2.5.2, 2.5.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.