DeDeveloper23 codebase-mcp RepoMix codebase.ts saveCodebase OSコマンドインジェクション (os command injection)

DeDeveloper23 codebase-mcpにおいて、getCodebase/getRemoteCodebase/saveCodebase関数（src/tools/codebase.tsファイル内のRepoMix Command Handlerコンポーネント内）におけるコマンドインジェクションの脆弱性が確認されました。影響を受けるバージョンは、commit 3ec749d237dd8eabbeef48657cf917275792fde6より前のものです。この脆弱性により、攻撃者はアプリケーションが実行されているシステム上で任意のオペレーティングシステム（OS）コマンドを実行できる可能性があり、システムデータとリソースの機密性、完全性、および可用性を損なう可能性があります。この脆弱性の性質上、攻撃はローカルで実行する必要があります。つまり、システムへのアクセス権を持つユーザーがこの脆弱性を悪用できます。脆弱性の公開により、悪用のリスクが高まります。

Development teams using codebase-mcp within their Node.js applications are at risk. Specifically, those deploying applications with local access to the codebase-mcp component, or those with inadequate access controls, are particularly vulnerable. Environments where local user accounts have elevated privileges are also at increased risk.

• nodejs / server:

ps aux | grep codebase-mcp

• nodejs / server:

journalctl -u codebase-mcp -f | grep -i "command injection"

• generic web:

curl -I http://your-server/getCodebase/getRemoteCodebase/saveCodebase | grep -i "command injection"

1. 2026-03-29Disclosure

   disclosure

1. 予約済み2026-03-27
2. 公開日2026-03-29
3. 更新日2026-03-30
4. EPSS 更新日2026-04-04

codebase-mcpは継続的なリリース（rolling release）モデルを採用しているため、推奨される解決策は、最新の利用可能なバージョンに更新することです。更新により、最新のセキュリティパッチが適用されます。CVEレポートに特定の修正プログラム（fix）が提供されていない場合でも、rolling releaseプロセスにより、更新が実装されるにつれて脆弱性が軽減されるはずです。最新の更新を監視し、利用可能になり次第最新バージョンに適用することが重要です。さらに、ローカルのアクセス制御ポリシーをレビューおよび強化して、内部ユーザーによる悪用のリスクを制限する必要があります。