- Son 7 gün
- CWE-77
- CWE-78
CVE-2026-116369
Sunwood-ai-labs github-kanban-mcp-server handleListIssues fonksiyonunda işletim sistemi komut enjeksiyonu
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
Sunwood-ai-labs github-kanban-mcp-server, 0.4.0 sürümüne kadar olan sürümlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen bileşen src/handlers/issue-handlers.ts dosyasındaki handleListIssues fonksiyonudur. state/labels argümanının bu şekilde manipüle edilmesi işletim sistemi komut enjeksiyonuna yol açmaktadır. Saldırı uzaktan başlatılabilir. Bu sorunu gidermek için 0.4.1 sürümüne yükseltme yapılması önerilir. Yamanın adı 253d93bbdf7ee9fe42bd8fdf15feea93ae59cbae şeklindedir. Etkilenen bileşenin yükseltilmesi önerilmektedir.
Kaynaktaki açıklama (İngilizce)
A vulnerability was identified in Sunwood-ai-labs github-kanban-mcp-server up to 0.4.0. Impacted is the function handleListIssues of the file src/handlers/issue-handlers.ts. Such manipulation of the argument state/labels leads to os command injection. The attack can be launched remotely. Upgrading to version 0.4.1 is recommended to address this issue. The name of the patch is 253d93bbdf7ee9fe42bd8fdf15feea93ae59cbae. It is suggested to upgrade the affected component.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Sunwood-ai-labs github-kanban-mcp-server | 0.1 | – |
| 0.2 | – | |
| 0.3 | – | |
| 0.4.0 | – | |
| 0.4.1 Etkilenmiyor | – |
Kaynaklar11 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/Sunwood-ai-labs/github-kanban-mcp-server/pull/27 Yama
- github.com/…ommit/253d93bbdf7ee9fe42bd8fdf15feea93ae59cbae Yama
- github.com/…s/github-kanban-mcp-server/releases/tag/v0.4.1 Yama
- vuldb.com/cve/CVE-2026-116369 Üçüncü taraf
- vuldb.com/submit/1013075 Üçüncü taraf
- github.com/…ood-ai-labs/github-kanban-mcp-server/issues/26 Üçüncü taraf
- vuldb.com/vuln/426333 Diğer
- vuldb.com/vuln/426333/cti Diğer
- github.com/Sunwood-ai-labs/github-kanban-mcp-server Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.