CVE-2026-7628

crazyrabbitLTC mcp-code-review-server 0.1.0 sürümüne kadar olan versiyonlarında bir güvenlik açığı tespit edildi. Bu sorun, RepoMix Command Handler bileşeninin src/repomix.ts dosyasındaki executeRepomix fonksiyonunu etkilemektedir. Yapılan bir manipülasyon, komut enjeksiyonuna yol açmaktadır. Saldırı uzaktan başlatılabilir. Exploit şu an halka açıktır ve kullanılabilir. Proje ekibi, bir pull request aracılığıyla sorun hakkında önceden bilgilendirilmiş ancak henüz yanıt vermemiştir.