anonhaven
Ad

CVE-2026-19266

MEDIUM CVSS 4.0: 5,1 EPSS 1.52%
Обновлено 13 августа 2026
Kirachon
Параметр Значение
CVSS 5,1 (MEDIUM)
Тип уязвимости CWE-77 (Внедрение команд), CWE-74 (Внедрение)
Поставщик Kirachon
Публичный эксплойт Нет

Уязвимость была определена в контекст-движке Kirachon до версии 1.9.0. Это влияет на функцию execGitCommand файла src/mcp/utils/gitUtils.ts конечной точки компонента review-git-diff. Выполнение манипуляций с аргументами args может привести к внедрению команды.

Обновление до версии 1.9.1 устраняет эту проблему. Этот патч называется e0729dcfd3a2b1682a7bff86e7174852c03419ba. Рекомендуется обновить затронутый компонент.

Показать оригинальное описание (EN)

A vulnerability was determined in Kirachon context-engine up to 1.9.0. This affects the function execGitCommand of the file src/mcp/utils/gitUtils.ts of the component review-git-diff Endpoint. Executing a manipulation of the argument args can lead to command injection. Upgrading to version 1.9.1 mitigates this issue. This patch is called e0729dcfd3a2b1682a7bff86e7174852c03419ba. It is advisable to upgrade the affected component.

Характеристики атаки

Способ атаки
Смежная сеть
Нужен доступ к локальной сети
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-77 Command Injection (Внедрение команд)
CWE-74 Injection (Внедрение)

Уязвимые продукты

kirachon:context-engine

Ссылки 9

https://vuldb.com/vuln/387011
VDB-387011 | Kirachon context-engine review-git-diff Endpoint gitUtils.ts execGitCommand command injection
https://vuldb.com/vuln/387011/cti
VDB-387011 | CTI Indicators (IOB, IOC, TTP, IOA)
https://vuldb.com/cve/CVE-2026-19266
CVE-2026-19266 | CVE Analysis and Report
https://vuldb.com/submit/865221
Submit #865221 | Kirachon context-engine unknown Command Injection
https://github.com/Kirachon/context-engine/issues/16
NVD
https://github.com/Kirachon/context-engine/issues/16#issuecomment-4321217057
NVD
https://github.com/Kirachon/context-engine/commit/e0729dcfd3a2b1682a7bff86e7174…
NVD
https://github.com/Kirachon/context-engine/releases/tag/v1.9.1
NVD
https://github.com/Kirachon/context-engine/
NVD
Share Post Share Share Share