- Son 7 gün
- CWE-77
- CWE-78
CVE-2026-116109
Continue MCP Sunucu Taşıma Katmanında İşletim Sistemi Komut Enjeksiyonu Açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
continuedev Continue 2.0.0 sürümünde bir güvenlik açığı tespit edilmiştir. Bu açık, core/config/ConfigHandler.ts dosyasındaki MCPManagerSingleton.setConnections fonksiyonunu ve MCP Server Transport bileşenini etkilemektedir. Bu manipülasyon, işletim sistemi komut enjeksiyonuna yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Açık herkese duyurulmuştur ve kullanılabilir durumdadır. Satıcıya bu duyuru öncesinde erken dönemde ulaşılmış, ancak satıcı herhangi bir yanıt vermemiştir.
Kaynaktaki açıklama (İngilizce)
A vulnerability has been found in continuedev Continue 2.0.0. This vulnerability affects the function MCPManagerSingleton.setConnections of the file core/config/ConfigHandler.ts of the component MCP Server Transport. Such manipulation leads to os command injection. The attack can be executed remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| continuedev Continue | 2.0.0 | – |
Kaynaklar6 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116109 Üçüncü taraf
- vuldb.com/submit/1003288 Üçüncü taraf
- vuldb.com/vuln/426177 Diğer
- vuldb.com/vuln/426177/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.