elgentos magento2-dev-mcp index.ts executeMagerun2Command os कमांड इंजेक्शन

elgentos के magento2-dev-mcp एक्सटेंशन में एक भेद्यता की पहचान की गई है, जो 1.0.2 तक के संस्करणों को प्रभावित करती है। यह भेद्यता फ़ाइल src/index.ts में executeMagerun2Command फ़ंक्शन में मौजूद ऑपरेटिंग सिस्टम कमांड इंजेक्शन (OS) भेद्यता है। एक स्थानीय हमलावर इस भेद्यता का उपयोग करके सर्वर पर मनमाना कमांड निष्पादित कर सकता है, जिससे डेटा की अखंडता और गोपनीयता से समझौता हो सकता है। सार्वजनिक रूप से उपलब्ध शोषण की उपस्थिति जोखिम को काफी बढ़ा देती है, क्योंकि यह दुर्भावनापूर्ण अभिनेताओं के लिए भेद्यता का शोषण करना आसान बना देती है। CVSS के अनुसार, इस भेद्यता की गंभीरता को 5.3 के रूप में रेट किया गया है। इस जोखिम को कम करने के लिए, प्रदान किए गए पैच को लागू करना महत्वपूर्ण है।

Development teams using elgentos magento2-dev-mcp in their Magento 2 projects are at significant risk. Environments with developers having direct shell access to the server are particularly vulnerable. Shared hosting environments where multiple users share the same server instance also face increased risk, as a compromised user account could potentially exploit this vulnerability.

• nodejs: Monitor process execution for suspicious commands invoked by the @elgentos/magento2-dev-mcp package.

ps aux | grep '@elgentos/magento2-dev-mcp' | grep -i 'command injection'

• linux / server: Examine system logs for evidence of command execution attempts originating from the application.

journalctl -u magento2-dev-mcp -g 'command injection'

• generic web: Inspect access logs for unusual requests targeting the src/index.ts file, particularly those containing shell metacharacters.

grep -i 'command injection' /var/log/apache2/access.log

1. 2026-04-06Disclosure

   disclosure

2. 2026-04-06PoC

   poc

3. 2026-04-06Patch

   patch

1. आरक्षित2026-04-05
2. प्रकाशित2026-04-06
3. EPSS अद्यतन2026-04-13

इस भेद्यता को संबोधित करने के लिए अनुशंसित समाधान हैश aa1ffcc0aea1b212c69787391783af27df15ae9d के साथ पैच को लागू करना है। यह पैच executeMagerun2Command फ़ंक्शन में ऑपरेटिंग सिस्टम कमांड इंजेक्शन भेद्यता को ठीक करता है। जल्द से जल्द magento2-dev-mcp एक्सटेंशन को पैच किए गए संस्करण में अपडेट करने की पुरजोर अनुशंसा की जाती है। इसके अतिरिक्त, अपने Magento सर्वर की सुरक्षा कॉन्फ़िगरेशन की जांच करें ताकि यह सुनिश्चित हो सके कि सर्वोत्तम प्रथाओं को लागू किया गया है और हमले की सतह को कम किया गया है। संदिग्ध गतिविधि के लिए सर्वर लॉग की निगरानी करना भी एक महत्वपूर्ण निवारक उपाय है।