@rog0x/mcp-git-tools executes arbitrary code via the resolveBaseBranch function

GHSA-jwc4-922r-f2rw · CVE-2026-106764 · 갱신 2026. 10. 30.

해야 할 일

아직 수정 버전이 없습니다. 원문의 우회 방법을 확인하고 노출 범위를 줄이세요.

영향 받는 패키지

생태계	패키지	수정 버전
npm	@rog0x/mcp-git-tools	없음

@rog0x/mcp-git-tools executes arbitrary code via the resolveBaseBranch function

An issue in @rog0x/mcp-git-tools 1.0.1 allows a remote attacker to execute arbitrary code via the resolveBaseBranch function.

@rog0x/mcp-git-tools executes arbitrary code via the resolveBaseBranch function (GHSA-jwc4-922r-f2rw) · Sieve