CVE-2026-81097

Nome do Software Vulnerável e Versões Afetadas Software versões 1.4.0 through 1.6.0

Description A ferramenta execute ruby, projetada como um sandbox Ruby de apenas leitura, utiliza uma denylist de padrões e substituições para métodos de spawn de processos no Kernel para restringir a execução. No entanto, os pontos de entrada de spawn na biblioteca de pseudo-terminal não estão incluídos na denylist nem foram substituídos. Isso permite que uma chamada de ferramenta acesse esses pontos de entrada e inicie um shell, possibilitando a execução de comandos com a conta que executa o servidor, ignorando os métodos protegidos.

Recommendations Atualize para a versão 1.6.1 para restringir os requires permitidos a uma lista apenas de dados e bloquear o despacho dinâmico para pontos de entrada de execução. Atualize para a versão 2.0.0 para remover a ferramenta completamente.