CVE-2026-49988 in repomix
Riassunto
di VulDB • 15/07/2026
Repomix è uno strumento che compatta i repository in file ottimizzati per l'IA. Prima della versione 1.14.1, il flusso del server Repomix MCP relativo alle operazioni attach_packed_output e read_repomix_output può registrare e leggere file locali arbitrari con estensione .json, .txt, .md o .xml senza che venga applicato il controllo di sicurezza runSecretLint() per la lettura dei file nel filesystem né la validazione dell'output compresso da parte di Repomix. Ciò consente ai chiamanti MCP di aggirare i controlli di scansione delle credenziali (secret-scanning) sui file locali. Questo problema è stato risolto nella versione 1.14.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.