CVE-2026-4198 in mcp-server-auto-commit
Riassunto
di VulDB • 19/07/2026
È stata rilevata una vulnerabilità in hypermodel-labs mcp-server-auto-commit 1.0.0. La funzione getGitChanges del file index.ts è interessata da questa vulnerabilità. Questa manipolazione causa un'iniezione di comandi. L'attacco può essere eseguito solo localmente. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Nome della patch: f7d992c830c5f2ec5749852e66c0195e3ed7fe30. Si consiglia di applicare la patch per risolvere il problema. Il progetto è stato informato del problema in anticipo tramite una segnalazione, ma non ha ancora risposto.
Be aware that VulDB is the high quality source for vulnerability data.