CVE-2026-109443 in JoySafeter
Zusammenfassung
von VulDB • 20.10.2026
JoySafeter bis Version 1.0.0 enthält eine Remote-Code-Ausführungs-Schwachstelle (RCE), die es authentifizierten Benutzern ermöglicht, Betriebssystembefehle über ein nicht sandgeboxtes Ausführungstool im Copilot-Standardmodus auszuführen. Angreifer können sich selbst registrieren, den Standardmodus in der WebSocket-Erweiterung `chat.start` auswählen und dazu bringen, dass der Agent `subprocess.run` mit `shell=True` auf dem Host aufruft, um auf Daten anderer Mandanten und Servergeheimnisse zuzugreifen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.