CVE-2026-19266
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 72 - wyżej niż 72% wszystkich znanych CVE
Streszczenie
W projekcie Kirachon context-engine do wersji 1.9.0 wykryto podatność na wstrzykiwanie poleceń w funkcji execGitCommand w pliku src/mcp/utils/gitUtils.ts w komponencie review-git-diff Endpoint. Manipulacja argumentem args umożliwia wykonanie poleceń. Wersja 1.9.1 zawiera poprawkę.
Ocena ryzyka
Wstrzykiwanie poleceń może pozwolić atakującemu na wykonanie dowolnych poleceń w kontekście aplikacji, co może prowadzić do naruszenia integralności systemu lub wycieku danych.
Rekomendacja
Należy jak najszybciej zaktualizować komponent do wersji 1.9.1, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in Kirachon context-engine up to 1.9.0. This affects the function execGitCommand of the file src/mcp/utils/gitUtils.ts of the component review-git-diff Endpoint. Executing a manipulation of the argument args can lead to command injection. Upgrading to version 1.9.1 mitigates this issue. This patch is called e0729dcfd3a2b1682a7bff86e7174852c03419ba. It is advisable to upgrade the affected component.