PT-2026-91031 · Gh05Tcrew · Pentestagent

Ez-Lbz

·

CVE-2026-90617

·

Publicado

2026-09-14

·

Atualizado

2026-09-15

CVSS v2.0

7.5

Alta

VetorAV:N/AC:L/Au:N/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas GH05TCREW PentestAgent versões até cf882dabea3ed91cef016cdd115e5426315665a2
Description Uma falha de injeção de comando de SO existe no componente MCP HTTP Server, especificamente na função run task() do arquivo interface/main.py. Este problema permite que um invasor remoto execute comandos arbitrários do sistema operacional através da manipulação de entrada.
Recommendations Como medida paliativa temporária, restrinja o acesso à função run task() no arquivo interface/main.py até que o pull request pendente seja aceito e mesclado.

Exploit

Correção

Command Injection

OS Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-77CWE-78

Identificadores relacionados

CVE-2026-90617

Produtos afetados

Pentestagent