PT-2026-35150
CVE-2026-6980
·
تاريخ النشر
2026-04-25
·
تاريخ التحديث
2026-04-25
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Divyanshu-hash GitPilot-MCP حتى الإصدار 9ed9f153ba4158a2ad230ee4871b25130da29ffd
الوصف
يمكن حقن الأوامر عن بُعد من خلال التلاعب بحجة
command. تؤثر هذه المشكلة على الدالة repo path() الموجودة في ملف main.py، مما يسمح للمهاجم بتنفيذ أوامر عشوائية عن بُعد.التوصيات
كحل مؤقت، يُنصح بتقييد استخدام الدالة
repo path() حتى يتوفر إصلاح لهذه المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾