CVE-2026-5023 codebase-mcp 命令注入漏洞分析

在 DeDeveloper23 codebase-mcp 中发现了一个命令注入漏洞，具体位于 getCodebase/getRemoteCodebase/saveCodebase 函数（src/tools/codebase.ts 文件中的 RepoMix Command Handler 组件内）。受影响的版本是 3ec749d237dd8eabbeef48657cf917275792fde6 之前的版本。此漏洞允许攻击者在应用程序运行的系统上执行任意操作系统（OS）命令，从而可能危及系统数据和资源的机密性、完整性和可用性。由于漏洞的性质，攻击必须在本地执行，这意味着具有系统访问权限的用户可以利用此漏洞。漏洞的公开披露增加了被利用的风险。

Development teams using codebase-mcp within their Node.js applications are at risk. Specifically, those deploying applications with local access to the codebase-mcp component, or those with inadequate access controls, are particularly vulnerable. Environments where local user accounts have elevated privileges are also at increased risk.

• nodejs / server:

ps aux | grep codebase-mcp

• nodejs / server:

journalctl -u codebase-mcp -f | grep -i "command injection"

• generic web:

curl -I http://your-server/getCodebase/getRemoteCodebase/saveCodebase | grep -i "command injection"

1. 2026-03-29Disclosure

   disclosure

1. 已保留2026-03-27
2. 发布日期2026-03-29
3. 修改日期2026-03-30
4. EPSS 更新日期2026-04-04

由于 codebase-mcp 采用持续发布（rolling release）模型，因此建议的解决方案是更新到最新可用版本。更新可确保应用最新的安全补丁。虽然 CVE 报告中未提供任何特定的修复程序（fix），但 rolling release 过程应在实施更新时缓解漏洞。重要的是监控更新并在可用时应用最新版本。此外，请审查并加强本地访问控制策略，以限制内部用户利用漏洞的风险。