CVE-2026-7446 in mcp-server-semgrep
الملخص
بحسب VulDB • 10/05/2026
تم اكتشاف ثغرة في VetCoders mcp-server-semgrep الإصدار 1.0.0. يؤثر هذا على الدوال analyze_results/filter_results/export_results/compare_results/scan_directory/create_rule الموجودة في الملف src/index.ts للمكون MCP Interface. يؤدي التلاعب بالحجة ID إلى حقن أوامر نظام التشغيل (OS command injection). يمكن تنفيذ الهجوم عن بُعد. أصبح الاستغلال (Exploit) متاحاً للعامة وقد يتم استخدامه. يُعد الترقية إلى الإصدار 1.0.1 وسيلة للتخفيف من هذه المشكلة. تم تحديد التصحيح (Patch) بالمعرف 141335da044e53c3f5b315e0386e01238405b771. يُنصح بالترقية للمكون المتأثر.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.