- Son 7 gün
- CWE-77
- CWE-78
CVE-2026-116102
QuantGeekDev docker-mcp docker_executor.py dosyasında Windows komut oluşturma işlevinde işletim sistemi komut enjeksiyonu
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
QuantGeekDev docker-mcp 0.1.0 ve 0.2.0 sürümlerinde bir zafiyet tespit edilmiştir. Etkilenen öğe, docker_executor.py dosyasındaki _build_windows_command fonksiyonudur. project_name argümanının manipüle edilmesi işletim sistemi komut enjeksiyonuna neden olmaktadır. Saldırı uzaktan başlatılabilir.
Kaynaktaki açıklama (İngilizce)
A vulnerability was determined in QuantGeekDev docker-mcp 0.1.0/0.2.0. The impacted element is the function _build_windows_command of the file docker_executor.py. This manipulation of the argument project_name causes os command injection. It is possible to initiate the attack remotely.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| QuantGeekDev docker-mcp | 0.1.0 | – |
| 0.2.0 | – |
Kaynaklar6 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116102 Üçüncü taraf
- vuldb.com/submit/1002791 Üçüncü taraf
- vuldb.com/vuln/426170 Diğer
- vuldb.com/vuln/426170/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.