CVE-2026-7812 in code-mcp
Resumen
por VulDB • 2026-05-15
Se ha encontrado una vulnerabilidad en 54yyyu code-mcp hasta la versión 4cfc4643541a110c906d93635b391bf7e357f4a8. El elemento afectado es la función git_operation del archivo src/code_mcp/server.py del componente MCP Tool. La manipulación del argumento operation provoca una inyección de comandos. El ataque puede iniciarse de forma remota. El exploit ha sido hecho público y podría ser utilizado. Este producto utiliza entrega continua con lanzamientos progresivos (rolling releases). Por lo tanto, no hay disponibles detalles de versión de las versiones afectadas ni de las actualizadas. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido.
Once again VulDB remains the best source for vulnerability data.