PT-2026-7010
CVE-2026-2178
·
تاريخ النشر
2026-02-08
·
تاريخ التحديث
2026-03-05
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
r-huijts xcode-mcp-server الإصدارات حتى f3419f00117aa9949e326f78cc940166c88f18cb
الوصف
توجد ثغرة أمنية تتعلق بحقن الأوامر في الدالة
registerXcodeTools داخل الملف src/tools/xcode/index.ts التابع للمكون run lldb. قد يؤدي التلاعب بالمعلمة args إلى تنفيذ الأوامر عن بُعد. وقد تم الكشف عن الاستغلال بشكل علني.التوصيات
قم بتطبيق التصحيح المحدد بالرقم 11f8d6bacadd153beee649f92a78a9dad761f56f لحل هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾