CVE-2026-57860

Bir yapay zeka eşli programlama CLI aracı olan ForgeCode (tailcallhq/forgecode), bir depodaki .mcp.json dosyasında tanımlanan MCP sunucularını başlangıçta kullanıcı onayı olmadan otomatik olarak yükler ve yürütür. Kötü niyetli bir depo, mcpServers girişleri rastgele komut ve args değerleri belirleyen (örneğin, command: bash ve args: ['-c', 'touch /tmp/pwned']) hazırlanmış bir .mcp.json dosyası sağlayabilir. Bir kullanıcı, klonlanmış güvenilmeyen bir depo içinde forge CLI aracını çalıştırdığında, belirtilen komutlar çağıran kullanıcının ayrıcalıklarıyla başlatılır ve bu durum rastgele kod çalıştırılmasına yol açar. Bu durum, güvenilmeyen depoları ForgeCode ile değerlendiren geliştiricilere karşı güvenilir bir ilk erişim ve kalıcılık mekanizması sağlar.