CVE-2026-88755

WysokieCVSS 7.8

Opublikowano: 16/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 16/10/2026(UTC)NVD NIST

Streszczenie

Narzędzie Z.ai ZCode w wersji v3.11.2.6792 automatycznie nawiązuje połączenia z serwerami MCP zadeklarowanymi w konfiguracji workspace repozytorium. Otwarcie spreparowanego repozytorium może pozwolić atakującemu na wykonanie dowolnego kodu.

Ocena ryzyka

Otwarcie złośliwego repozytorium w ZCode może doprowadzić do nieautoryzowanego wykonania kodu w środowisku dewelopera lub CI, co grozi kompromitacją stacji roboczej i danych.

Rekomendacja

Zaktualizuj Z.ai ZCode do wersji nowszej niż v3.11.2.6792, a do czasu aktualizacji unikaj otwierania niezaufanych repozytoriów oraz ogranicz automatyczne łączenie z serwerami MCP.

Inne podatności w Z.ai ZCode

CVE-2026-116118Średnie
W Z.ai Zcode do wersji 3.14.3/3.15.1 wykryto podatność w nieokreślonej funkcjonalności komponentu filtra poleceń Sed. Manipulacja prowadzi do wstrzyknięcia poleceń systemu operacyjnego (OS command injection), a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Oryginalny opis (angielski, źródło NVD)

Z.ai ZCode v3.11.2.6792 was discovered to automatically establish connections with MCP servers declared inside a repository's workspace configuration, possibly allowing attackers to execute arbitrary code via opening a crafted repository.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS