PT-2026-35150
CVE-2026-6980
·
Publicado
2026-04-25
·
Atualizado
2026-04-25
Descrição por
CVSS 2.0
7.5
AltaMétricasAV:N/AC:L/Au:N/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas
Divyanshu-hash GitPilot-MCP versões até 9ed9f153ba4158a2ad230ee4871b25130da29ffd
Descrição
A injeção de comando remoto é possível através da manipulação do argumento
command. Este problema afeta a função repo path() no arquivo main.py, permitindo que um invasor execute comandos arbitrários remotamente.Recomendações
Como medida paliativa temporária, considere restringir o uso da função
repo path() até que uma correção esteja disponível.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾