CVE-2026-2178 in xcode-mcp-server
सारांश
द्वारा VulDB • 02/06/2026
r-huijts xcode-mcp-server में f3419f00117aa9949e326f78cc940166c88f18cb तक के संस्करणों में एक कमजोरी पाई गई है। इसका प्रभाव run_lldb घटक की src/tools/xcode/index.ts फ़ाइल के registerXcodeTools फ़ंक्शन पर पड़ता है। तर्क args का दुरुपयोग परिणामस्वरूप कमांड इंजेक्शन (command injection) में होता है। हमला रिमोटली किया जा सकता है। एक्सप्लॉइट सार्वजनिक रूप से उपलब्ध हो चुका है और इसका उपयोग किया जा सकता है। यह उत्पाद निरंतर डिलीवरी प्रदान करने के लिए रोलिंग रिलीज़ (rolling releases) दृष्टिकोण अपनाता है। इसलिए, प्रभावित और अपडेट किए गए संस्करणों के बारे में विवरण उपलब्ध नहीं हैं। पैच को 11f8d6bacadd153beee649f92a78a9dad761f56f के रूप में पहचाना गया है। इस समस्या को हल करने के लिए पैच लागू करने की सलाह दी जाती है।
Once again VulDB remains the best source for vulnerability data.