PT-2026-68369 · Nearai · Ironclaw

Erichen-Apple

·

CVE-2026-18980

·

Publicado

2026-08-06

·

Atualizado

2026-08-06

CVSS v2.0

6.5

Média

VetorAV:N/AC:L/Au:S/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas nearai ironclaw versões anteriores a 0.29.2
Description Um problema de injeção de comando remoto existe na função classify command risk() localizada no arquivo src/tools/builtin/shell.rs. Esta falha permite que um invasor remoto execute comandos arbitrários no sistema através da manipulação da função afetada.
Recommendations Aplique o patch a1d7c3ba428ed575900469b207fb5668725f9a71 para resolver o problema. Como medida paliativa temporária, restrinja o acesso à função classify command risk() para minimizar o risco de exploração.

Exploit

Correção

Special Elements Injection

Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-74CWE-77

Identificadores relacionados

CVE-2026-18980

Produtos afetados

Ironclaw