CVE-2026-31236

Nome do Software Vulnerável e Versões Afetadas llm versões anteriores a 0.27.2

Descrição Um problema de injeção de código existe na ferramenta de CLI llm. A ferramenta utiliza a função insegura exec() para processar definições de funções Python personalizadas fornecidas através do argumento de linha de comando --functions sem sanitização, sandboxing ou restrições de segurança. Um invasor pode explorar isso enganando um usuário para executar um comando malicioso contendo código Python arbitrário no argumento --functions, levando à execução de código arbitrário no sistema.

Recomendações Atualize para a versão 0.27.2 ou posterior. Como medida paliativa temporária, evite usar o argumento --functions com entradas não confiáveis.