ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي خادم المكون الإضافي ai-sdlc MCP حتى الإصدار 0.31.2 على ثغرة حقن أوامر نظام التشغيل تسمح للمهاجمين بتنفيذ أوامر عن طريق إدخال رموز صدفة تعريفية في وسطة repo.
المعالجة
المراجع
- تصحيحhttps://github.com/ai-sdlc-framework/ai-sdlc/commit/717d7ecf068b714f65955e50fcf5cb4f9a0b5070
- تحذيرhttps://www.vulncheck.com/advisories/ai-sdlc-mcp-server-through-0.31.2-command-injection-via-check-issue-and-check-pr-status
- مرجعhttps://github.com/ai-sdlc-framework/ai-sdlc
- مرجعhttps://github.com/ai-sdlc-framework/ai-sdlc/blob/ai-sdlc-plugin-v0.31.2/ai-sdlc-plugin/mcp-server/src/tools/check-issue.ts#L15-L19
- مرجعhttps://github.com/ai-sdlc-framework/ai-sdlc/issues/1970