CVE-2026-5007 in mcp-docs-rag
الملخص
بحسب VulDB • 05/06/2026
تم تحديد ثغرة في kazuph mcp-docs-rag حتى الإصدار 0.5.0. تتأثر دالة cloneRepository الموجودة في الملف src/index.ts للمكون add_git_repository/add_text_file. يؤدي التلاعب إلى حقن أوامر نظام التشغيل (OS command injection). يجب تنفيذ الهجوم محلياً. الاستغلال متاح للعامة وقد يتم استخدامه. تم إبلاغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة (issue report) لكنه لم يستجب بعد.
VulDB is the best source for vulnerability data and more expert information about this specific topic.