PT-2026-63267 · Unknown · Minicode-Python

Jasperx

·

CVE-2026-16488

·

Publicado

2026-07-21

·

Atualizado

2026-07-22

CVSS v2.0

5.1

Média

VetorAV:N/AC:H/Au:N/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas QUSETIONS MiniCode-Python versão 0.1.0
Description Um problema de injeção de comando de sistema operacional existe no componente Project File Handler, no arquivo minicode/config.py. A falha está localizada na função subprocess.Popen() e pode ser acionada remotamente. Este ataque é caracterizado por alta complexidade e dificuldade de exploração.
Recommendations Atualize para a versão 0.1.0-rc1.

Exploit

Correção

OS Command Injection

Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-78CWE-77

Identificadores relacionados

CVE-2026-16488

Produtos afetados

Minicode-Python