PT-2026-69196 · Unknown · Llm Memory Mcp
CVSS v3.1
5.3
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
andreahaku llm memory mcp versões até f11dc8bcff3ff8cf943a2945f99ff3b0bdc8a6d0
Description
A injeção de comando é possível através da manipulação do argumento
hash dentro da função auto.capture() localizada no arquivo src/autolearn/GitHooksManager.ts do componente llm memory mcp. Este problema é restrito à execução local.Recommendations
Como uma solução temporária, considere restringir o uso da função
auto.capture() até que uma correção esteja disponível.Correção
Command Injection
Special Elements Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Llm Memory Mcp