@rog0x/mcp-git-tools 1.0.1 içinde resolveBaseBranch fonksiyonunda uzaktan kod çalıştırma açığı

Yüksek 7,5 CVSS 3.1

Yayımlandı: 23 Eki 2026
Güncellendi: 23 Eki 2026
Açık yaşı: 5 gün
Kaydı açan: mitre

ÖzetTürkçe

@rog0x/mcp-git-tools 1.0.1 sürümündeki bir sorun, uzak bir saldırganın resolveBaseBranch fonksiyonu aracılığıyla rastgele kod çalıştırmasına olanak tanır. CVSS:3.1/AC:H/AV:N/A:H/C:H/I:H/PR:N/S:U/UI:R vektörü ile 7.5 (HIGH) puan verilmiştir.

Kaynaktaki açıklama (İngilizce)

An issue in @rog0x/mcp-git-tools 1.0.1 allows a remote attacker to execute arbitrary code via the resolveBaseBranch function.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Kaynaklar5 kaynak

CVE.org kaydı
NVD kaydı
npmjs.com/package/@rog0x/mcp-git-tools Diğer
github.com/rog0x/mcp-git-tools/issues/1 Diğer
stillosdigitalholdings.com/advisories/CVE-2026-106764.cve.json Diğer

Kayıt geçmişi

23 Eki 2026 03:00Yayımlandı

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.