تنفيذ شيفرة عشوائية في @rog0x/mcp-git-tools عبر دالة resolveBaseBranch

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تتيح مشكلة في الحزمة @rog0x/mcp-git-tools الإصدار 1.0.1 لمهاجم عن بُعد تنفيذ شيفرة عشوائية عبر دالة resolveBaseBranch.

المعالجة

1. أحصِ جميع نشرات @rog0x/mcp-git-tools، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• تحذيرhttps://github.com/advisories/GHSA-jwc4-922r-f2rw
• مرجعhttps://nvd.nist.gov/vuln/detail/CVE-2026-106764
• مرجعhttps://github.com/rog0x/mcp-git-tools/issues/1
• مرجعhttps://stillosdigitalholdings.com/advisories/CVE-2026-106764.cve.json
• مرجعhttps://www.npmjs.com/package/@rog0x/mcp-git-tools