PT-2026-69252
CVE-2026-19329
·
تاريخ النشر
2026-08-09
·
تاريخ التحديث
2026-08-09
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
andreahaku codex mcp حتى الإصدار 1ff521cc6cc57cfe56ddef946c644b8534771390
الوصف
يمكن إجراء حقن الأوامر في مكون ask MCP Tool داخل الملف src/codex-process-simple.ts. تحدث المشكلة عند التلاعب بالمعلمة
model، مما يسمح للمهاجم الذي يتمتع بوصول محلي بتنفيذ أوامر عشوائية.التوصيات
قم بتحديث andreahaku codex mcp إلى إصدار أحدث من 1ff521cc6cc57cfe56ddef946c644b8534771390.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول المحلي إلى مكون ask MCP Tool لتقليل مخاطر الاستغلال إلى أدنى حد.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾