PT-2026-103620 · Devika · Devika

CVE-2026-51872

Publicado

2026-09-30

Atualizado

2026-10-01

CVSS v3.1

9.8

Crítica

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Devika versão 1.0

Descrição A injeção de código é possível através da função run code() dentro da classe Runner localizada em src/agents/runner/runner.py.

Recomendações Como medida paliativa temporária, considere desativar a função run code() até que uma correção esteja disponível.

Exploit

Correção

Code Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2026-51872

Devika