Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
  • Son 7 gün

CVE-2026-106765

@rog0x/mcp-docker-tools içinde handleImageList fonksiyonunda uzaktan kod çalıştırma açığı

Yüksek 7,5 CVSS 3.1
Yayımlandı
Güncellendi
23 Eki 2026
Açık yaşı
5 gün
Kaydı açan
mitre

ÖzetTürkçe

@rog0x/mcp-docker-tools 1.0.1 sürümünde, uzak bir saldırganın handleImageList fonksiyonu aracılığıyla rastgele kod çalıştırmasına olanak tanıyan bir sorun bulunmaktadır. CVSS:3.1/AC:H/AV:N/A:H/C:H/I:H/PR:N/S:U/UI:R vektörüyle 7.5 (YÜKSEK) puan almıştır.

Kaynaktaki açıklama (İngilizce)

An issue in @rog0x/mcp-docker-tools 1.0.1 allows a remote attacker to execute arbitrary code via the handleImageList function.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Kaynaklar5 kaynak

Kayıt geçmişi

  1. Yayımlandı

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.