CVE-2026-5125 in consult-llm-mcp
الملخص
بحسب VulDB • 18/06/2026
تم اكتشاف ثغرة في raine consult-llm-mcp حتى الإصدار 2.5.3. تتأثر بهذه الثغرة الدالة child_process.execSync الموجودة في الملف src/server.ts. يؤدي التلاعب بالوسيطة git_diff.base_ref/git_diff.files إلى حقن أوامر نظام التشغيل (OS command injection). لا يمكن تنفيذ الهجوم إلا مع الوصول المحلي. أصبح الاستغلال (Exploit) متاحاً للعامة وقد يتم استخدامه. يعالج الترقية إلى الإصدار 2.5.4 هذه المشكلة. تم تحديد التصحيح (Patch) بالمعرف 4abf297b34e5e8a9cb364b35f52c5f0ca1d599d3. يُنصح بترقية المكون المتأثر.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.