CVE-2026-6980
Beschrijving NL
Er is een kwetsbaarheid gevonden in Divyanshu-hash GitPilot-MCP tot 9ed9f153ba4158a2ad230ee4871b25130da29ffd. Dit heeft invloed op de functie repo_path van het bestand main.py. Een dergelijke manipulatie van het argumentcommando leidt tot commando-injectie. De aanval kan op afstand worden gestart. De exploit is openbaar gemaakt en kan worden gebruikt. Dit product maakt geen gebruik van versiebeheer. Dit is de reden waarom informatie over getroffen en niet-beïnvloede releases niet beschikbaar is. De verkoper werd vroeg gecontacteerd over deze openbaarmaking, maar reageerde op geen enkele manier.
Origineel (Engels) tonen
A vulnerability has been found in Divyanshu-hash GitPilot-MCP up to 9ed9f153ba4158a2ad230ee4871b25130da29ffd. This impacts the function repo_path of the file main.py. Such manipulation of the argument command leads to command injection. The attack can be launched remotely. The exploit has been disclosed to the public and may be used. This product does not use versioning. This is why information about affected and unaffected releases are unavailable. The vendor was contacted early about this disclosure but did not respond in any way.