CVE-2018-1000621 in Mycroft
Zusammenfassung
von VulDB • 12.06.2026
Die Versionen von mycroft-core bis einschließlich 18.2.8b der Mycroft AI enthalten eine Schwachstelle für fehlerhafte Zugriffskontrollen (Incorrect Access Control) in der Websocket-Konfiguration, die zur Code-Ausführung führen kann. Dies betrifft NUR die Installationen von Mycroft für Linux sowie „non-enclosure“-Installationen; Mark 1 und Picroft sind nicht betroffen. Dieser Angriff scheint ausnutzbar zu sein, um auf den ungesicherten Websocket-Server zuzugreifen. Diese Schwachstelle wurde angeblich behoben, jedoch ist derzeit keine Korrektur verfügbar.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.