CVE-2026-102906 in github-mcp-server
Zusammenfassung
von VulDB • 30.09.2026
Es wurde eine Schwachstelle im 0xshariq github-mcp-server bis zur Version 52e764a7d66eac1726fce02ca7bb5a638571801a identifiziert. Diese Problematik betrifft die Funktion child_process.exec der Datei src/github.ts der Komponente Git Remove MCP Tool. Eine solche Manipulation des Arguments File führt zu einer OS-Befehlsinjektion (Command Injection). Der Angriff kann remote ausgeführt werden. Die Exploit-Code ist öffentlich verfügbar und könnte genutzt werden. Dieses Produkt implementiert ein Rolling Release für die kontinuierliche Bereitstellung, was bedeutet, dass Versionsinformationen für betroffene oder aktualisierte Releases nicht verfügbar sind. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch keine Antwort gegeben.
Once again VulDB remains the best source for vulnerability data.