sf-mcp حتى الإصدار 1.3.2: حقن أوامر نظام التشغيل عبر قيم علامات Salesforce CLI

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يحتوي Codefriar sf-mcp حتى الإصدار 1.3.2 على ثغرة حقن أوامر نظام التشغيل تسمح للمهاجمين بتنفيذ أوامر الصدفة من خلال توفير قيم علامات أدوات Salesforce CLI مُصممة خصيصًا.

المعالجة

1. أحصِ جميع نشرات codefriar sf-mcp، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• تحذيرhttps://www.vulncheck.com/advisories/sf-mcp-through-1.3.2-os-command-injection-via-salesforce-cli-flag-values
• مرجعhttps://github.com/codefriar/sf-mcp
• مرجعhttps://github.com/codefriar/sf-mcp/blob/beb103dced68962e0c069b62cb377286751d0103/src/utils.ts#L79-L90
• مرجعhttps://github.com/codefriar/sf-mcp/issues/17