PT-2026-57961 · Louisho5 · Picobot
CVSS v3.1
5.3
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
louisho5 picobot versões anteriores a 0.2.1
Description
Um problema de injeção de comando de sistema operacional existe na função
ExecTool.Execute() localizada no arquivo internal/agent/tools/exec.go do componente exec Tool. Esta falha permite a execução de comandos arbitrários do sistema operacional, embora exija uma abordagem local para ser explorada.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Como medida de mitigação temporária, restrinja o acesso à função
ExecTool.Execute().Exploit
Command Injection
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Picobot