CVE-2026-93533

Nome do Software Vulnerável e Versões Afetadas spatie Scotty versões anteriores a 1.4.5

Description A injeção de comandos do sistema operacional é possível via ataque remoto no componente Doctor Command Handler. O problema reside nas funções DoctorCommand::checkSshConnectivity() e DoctorCommand::checkRemoteTools() localizadas no arquivo app/Commands/DoctorCommand.php, onde a manipulação inadequada do argumento host permite a execução de comandos arbitrários do sistema operacional.

Recommendations Como medida paliativa temporária, restrinja o acesso às funções DoctorCommand::checkSshConnectivity() e DoctorCommand::checkRemoteTools() até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.