CVE-2026-4198 in mcp-server-auto-commit
Résumé
par VulDB • 08/08/2026
Une vulnérabilité a été identifiée dans hypermodel-labs mcp-server-auto-commit 1.0.0. La fonction getGitChanges du fichier index.ts est affectée par cette vulnérabilité. Cette manipulation provoque une injection de commandes. L'attaque ne peut être exécutée que localement. L'exploit a été divulgué publiquement et peut être utilisé. Nom correctif : f7d992c830c5f2ec5749852e66c0195e3ed7fe30. L'application d'un correctif est l'action recommandée pour résoudre ce problème. Le projet a été informé du problème tôt via un rapport de bug, mais n'a pas encore répondu.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.