CVE-2025-67511

Nome do Software Vulnerável e Versões Afetadas Cybersecurity AI (CAI) versões 0.5.9 e anteriores

Descrição O Cybersecurity AI (CAI) é um framework de código aberto para construir e implantar automação ofensiva e defensiva baseada em IA. A função run ssh command with credentials(), acessível a agentes de IA, é suscetível a Injeção de Comandos. Embora as entradas password e command sejam escapadas para prevenir injeção de shell, os valores username, host e port são passíveis de injeção. Esta falha permite que atacantes manipulem a lógica de roteamento do backend criando parâmetros maliciosos, potencialmente obtendo controle sobre o sistema sem autenticação.

Recomendações Versões 0.5.9 e anteriores: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.