CVE-2026-90621

Nome do Software Vulnerável e Versões Afetadas ipa-lab HackingBuddyGPT versões anteriores a 0.5.1

Descrição Uma injeção de comando de SO remota é possível devido ao manuseio inadequado de entrada na função ssh run command() dentro do arquivo src/hackingBuddyGPT/extensions/ssh run command.py. A injeção de comando de SO é uma falha que permite a um invasor executar comandos arbitrários do sistema operacional no servidor.

Recomendações Como medida paliativa temporária, considere desativar a função ssh run command() até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.