PT-2026-69196
CVE-2026-19282
·
تاريخ النشر
2026-08-08
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات
andreahaku llm memory mcp حتى f11dc8bcff3ff8cf943a2945f99ff3b0bdc8a6d0الوصف
يمكن إجراء حقن الأوامر من خلال التلاعب بالمعلمة
hash داخل الدالة auto.capture() الموجودة في الملف src/autolearn/GitHooksManager.ts التابع لمكون llm memory mcp. تقتصر هذه المشكلة على التنفيذ المحلي.التوصيات
كحل مؤقت، يُنصح بتقييد استخدام الدالة
auto.capture() حتى يتوفر إصلاح لهذه المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾