CVE-2026-106764

Beschreibung

An issue in @rog0x/mcp-git-tools 1.0.1 allows a remote attacker to execute arbitrary code via the resolveBaseBranch function.

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

Referenzen und Patches

• https://www.npmjs.com/package/@rog0x/mcp-git-tools
• https://github.com/rog0x/mcp-git-tools/issues/1
• https://stillosdigitalholdings.com/advisories/CVE-2026-106764.cve.json