Saad Elharaj

O ForgeCode, uma CLI de pair-programming com IA, carrega e executa automaticamente servidores Model Context Protocol (MCP) definidos no arquivo `.mcp.json` de um repositório ao iniciar, sem a confirmação do usuário. Um repositório malicioso pode conter um arquivo `.mcp.json` manipulado onde as entradas de `mcpServers` especificam valores arbitrários para `command` e `args`. Quando a CLI é executada dentro de um repositório não confiável clonado, esses comandos são iniciados com os privilégios do usuário que a invocou, resultando na execução de código arbitrário. Este problema serve como um mecanismo de acesso inicial e persistência contra desenvolvedores que avaliam repositórios não confiáveis.

Ocorre uma leitura fora dos limites ao processar um arquivo .blend manipulado que contenha um valor signed short `member index` malicioso no bloco SDNA. O campo `member index` é utilizado como um índice de array para o array `sdna->members[]` na função `sdna expand names()` sem a devida validação de limites. Isso permite que valores fora do intervalo alocado criem um ponteiro inválido que é passado para `strlen()`, resultando em um travamento SIGSEGV ou na divulgação de memória heap adjacente.

Um problema de use-after-free existe na função `gdbr threads list()`. Isso ocorre quando uma resposta qfThreadInfo válida é seguida por uma resposta qsThreadInfo malformada, permitindo que atacantes remotos causem corrupção de memória via depuração remota GDB. Isso pode levar a uma negação de serviço ou potencial execução de código através da manipulação do processamento da lista de threads.

Um problema de use-after-free existe na função `gdbr pids list()` dentro do núcleo do cliente GDB. Atacantes remotos podem causar a negação de serviço ou potencialmente executar código arbitrário ao enviar respostas de informações de thread malformadas. O problema é acionado quando `qsThreadInfo` falha após o `qfThreadInfo` ter alocado com sucesso estruturas `RDebugPid`, resultando em corrupção de memória por double-free durante o processo de limpeza do caminho de erro.