تنفيذ شيفرة عشوائية في @rog0x/mcp-docker-tools عبر دالة handleImageList

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تتيح مشكلة في الحزمة @rog0x/mcp-docker-tools الإصدار 1.0.1 لمهاجم عن بُعد تنفيذ شيفرة عشوائية عبر دالة handleImageList.

المعالجة

1. أحصِ جميع نشرات @rog0x/mcp-docker-tools، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• تحذيرhttps://github.com/advisories/GHSA-fq6x-j3g6-xx83
• مرجعhttps://nvd.nist.gov/vuln/detail/CVE-2026-106765
• مرجعhttps://github.com/rog0x/mcp-git-tools/issues/1
• مرجعhttps://stillosdigitalholdings.com/advisories/CVE-2026-106765.cve.json
• مرجعhttps://www.npmjs.com/package/@rog0x/mcp-docker-tools