Nor2-io heim-mcp new_heim_application tools.ts registerTools os कमांड इंजेक्शन

Nor2-io के heim-mcp लाइब्रेरी में एक कमांड इंजेक्शन भेद्यता (vulnerability) की पहचान की गई है, जो संस्करण 0.1.3 तक के संस्करणों को प्रभावित करती है। यह भेद्यता newheimapplication/deployheimapplication/deployheimapplicationtocloud घटक के भीतर src/tools.ts फ़ाइल में registerTools फ़ंक्शन के भीतर मौजूद है। एक स्थानीय हमलावर इस कमजोरी का फायदा उठाकर मनमाना ऑपरेटिंग सिस्टम कमांड निष्पादित कर सकता है, जिससे संभावित रूप से डेटा की गोपनीयता और अखंडता से समझौता हो सकता है। इस भेद्यता की गंभीरता को CVSS 5.3 के रूप में रेट किया गया है, जो एक मध्यम जोखिम दर्शाता है। भेद्यता का सार्वजनिक प्रकटीकरण शोषण के जोखिम को बढ़ाता है।

1. आरक्षित2026-04-05
2. प्रकाशित2026-04-06
3. EPSS अद्यतन2026-04-13

इस भेद्यता को कम करने के लिए, heim-mcp को संस्करण 0.1.4 या बाद के संस्करण में अपडेट करने की पुरजोर अनुशंसा की जाती है। इस संस्करण में एक पैच शामिल है, जिसकी पहचान c321d8af25f77668781e6ccb43a1336f9185df37 हैश द्वारा की जाती है, जो कमांड इंजेक्शन मुद्दे को संबोधित करता है। इस पैच को लागू करना इस खतरे से खुद को बचाने का सबसे प्रभावी तरीका है। विक्रेता से संपर्क किया गया है और आवश्यकतानुसार अतिरिक्त जानकारी और तकनीकी सहायता प्रदान करने की उम्मीद है। स्थापना से पहले डाउनलोड किए गए पैच की अखंडता को सत्यापित करें।