- Son 7 gün
CVE-2026-106763
@justice8096/sagemath-mcp-server 1.0.1 içinde uzaktan kod çalıştırma açığı
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- mitre
ÖzetTürkçe
@justice8096/sagemath-mcp-server 1.0.1 sürümündeki bir sorun, uzak bir saldırganın escapeShellString ve sanitizeCode fonksiyonları aracılığıyla keyfi kod çalıştırmasına izin veriyor. CVSS:3.1/AC:H/AV:N/A:H/C:H/I:H/PR:N/S:U/UI:R vektörüyle 7.5 (HIGH) puanı verilmiştir.
Kaynaktaki açıklama (İngilizce)
An issue in @justice8096/sagemath-mcp-server 1.0.1 allows a remote attacker to execute arbitrary code via the escapeShellString and sanitizeCode functions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.