UNKNOWNCVE-2026-5023
CVE-2026-5023 codebase-mcp 命令注入漏洞分析
平台
nodejs
组件
codebase-mcp
CVE-2026-5023 描述了 codebase-mcp 中存在的命令注入漏洞，影响版本为 3ec749d237dd8eabbeef48657cf917275792fde6 及以下。该漏洞存在于 src/tools/codebase.ts 文件的 getCodebase/getRemoteCodebase/saveCodebase 函数中，攻击者需要本地访问。利用此漏洞可能导致远程代码执行。由于采用滚动发布，暂无修复版本。
修复方法
将 codebase-mcp 包更新到 3ec749d237dd8eabbeef48657cf917275792fde6 之后的版本。如果没有可用的版本，建议审查源代码并应用必要的修复程序，以防止操作系统命令注入。
常见问题
什么是 CVE-2026-5023 漏洞？
CVE-2026-5023 是 codebase-mcp 中的一个命令注入漏洞，允许攻击者执行任意命令。
我是否受到 CVE-2026-5023 漏洞的影响？
如果您正在使用 3ec749d237dd8eabbeef48657cf917275792fde6 或更早版本的 codebase-mcp，则可能受到影响。
如何修复 CVE-2026-5023 漏洞？
目前没有官方补丁。建议密切关注官方更新，并考虑使用其他安全措施，例如输入验证和过滤。