Injeção de comando OS em saveCodebase no codebase.ts do RepoMix codebase-mcp DeDeveloper23

Uma vulnerabilidade de injeção de comandos do sistema operacional (OS) foi identificada no codebase DeDeveloper23 codebase-mcp, especificamente nas funções getCodebase/getRemoteCodebase/saveCodebase do arquivo src/tools/codebase.ts dentro do componente RepoMix Command Handler. As versões afetadas são aquelas anteriores à revisão 3ec749d237dd8eabbeef48657cf917275792fde6. Esta vulnerabilidade permite que um atacante execute comandos arbitrários no sistema onde a aplicação está em execução, comprometendo potencialmente a confidencialidade, integridade e disponibilidade dos dados e recursos do sistema. A natureza da vulnerabilidade exige que o ataque seja realizado localmente, o que significa que um usuário com acesso ao sistema pode explorá-la. A divulgação pública da vulnerabilidade aumenta o risco de exploração.

Development teams using codebase-mcp within their Node.js applications are at risk. Specifically, those deploying applications with local access to the codebase-mcp component, or those with inadequate access controls, are particularly vulnerable. Environments where local user accounts have elevated privileges are also at increased risk.

• nodejs / server:

ps aux | grep codebase-mcp

• nodejs / server:

journalctl -u codebase-mcp -f | grep -i "command injection"

• generic web:

curl -I http://your-server/getCodebase/getRemoteCodebase/saveCodebase | grep -i "command injection"

1. 2026-03-29Disclosure

   disclosure

1. Reservado2026-03-27
2. Publicada2026-03-29
3. Modificada2026-03-30
4. EPSS atualizado2026-04-04

Devido ao modelo de lançamento contínuo (rolling release) do codebase-mcp para entrega contínua, a solução recomendada é atualizar para a versão mais recente disponível. A atualização garante que os patches de segurança mais recentes sejam aplicados. Embora não tenha sido fornecida uma solução específica (fix) no relatório CVE, o processo de rolling release deve mitigar a vulnerabilidade à medida que as atualizações forem implementadas. É crucial monitorar as atualizações e aplicar as versões mais recentes assim que estiverem disponíveis. Além disso, revise e fortaleça as políticas de controle de acesso local para limitar o risco de exploração por usuários internos.