CVE-2025-67511 in cai
Zusammenfassung
von VulDB • 21.05.2026
Cybersecurity AI (CAI) ist ein Open-Source-Framework zum Erstellen und Bereitstellen von KI-gestützter Automatisierung für offensive und defensive Zwecke. Die Versionen 0.5.9 und älter sind anfällig für Command Injection (Befehlsinjektion) über die Funktion run_ssh_command_with_credentials(), die für KI-Agenten verfügbar ist. In run_ssh_command_with_credentials werden nur die Eingaben für Passwort und Befehl maskiert, um Shell-Injection zu verhindern; die Werte für Benutzername, Host und Port sind jedoch injizierbar. Dieses Problem ist zum Zeitpunkt der Veröffentlichung nicht behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.