CVE-2026-43990

Nome do Software Vulnerável e Versões Afetadas JunoClaw versões anteriores a 0.x.y-security-1

Descrição A função run command no componente plugin-shell envolve comandos fornecidos pelo agente usando 'sh -c' ou 'cmd /C' e passa a string de argumento completa para o analisador do shell. Isso permite que metacaracteres de shell em argumentos fornecidos pelo agente sejam interpretados como sintaxe de comando, podendo levar à execução arbitrária de comandos.

Recomendações Atualize para a versão 0.x.y-security-1.