CVE-2026-106764

Mở trang đầy đủ

CVSS 7.5 HIGH RCE

@rog0x/mcp-git-tools executes arbitrary code via the resolveBaseBranch function

Mã khác: GHSA-jwc4-922r-f2rw
Công bố: 2026-10-23
Cập nhật: 2026-10-30
Lần đầu thấy: 2026-10-30
Nguồn: GitHub Advisory

Mô tả

An issue in @rog0x/mcp-git-tools 1.0.1 allows a remote attacker to execute arbitrary code via the resolveBaseBranch function.

Điểm và phân loại

CVSS: 7.5 HIGH v3.1
Nguồn điểm: GitHub Advisory
Mức độ (theo nguồn): HIGH
EPSS: 0.52%
CWE: CWE-77, CWE-94

Vector CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Ảnh hưởng

Package	Bản bị ảnh hưởng	Bản đã sửa
npm `@rog0x/mcp-git-tools`	`<= 1.0.1`	Chưa có bản sửa

Vì sao bị lọc

CVSS 7.5 < 8.0 và không thuộc CISA KEV

Loại tác động

RCE: CWE-77; CWE-94; từ khoá "execute arbitrary code"

Tham khảo