تنفيذ شيفرة عشوائية في @justice8096/sagemath-mcp-server عبر دالتي escapeShellString و sanitizeCode

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تتيح مشكلة في الحزمة @justice8096/sagemath-mcp-server الإصدار 1.0.1 لمهاجم عن بُعد تنفيذ شيفرة عشوائية عبر دالتي escapeShellString و sanitizeCode.

المعالجة

1. أحصِ جميع نشرات @justice8096/sagemath-mcp-server، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• تحذيرhttps://github.com/advisories/GHSA-2vq3-mpmf-9xgr
• مرجعhttps://nvd.nist.gov/vuln/detail/CVE-2026-106763
• مرجعhttps://github.com/justice8096/sagemath-mcp-server/issues/1
• مرجعhttps://stillosdigitalholdings.com/advisories/CVE-2026-106763.cve.json
• مرجعhttps://www.npmjs.com/package/@justice8096/sagemath-mcp-server