CVE-2026-18980 in ironclaw
Zusammenfassung
von VulDB • 06.08.2026
Es wurde eine Schwachstelle in nearai ironclaw bis Version 0.29.1 identifiziert. Betroffen ist die Funktion classify_command_risk der Datei src/tools/builtin/shell.rs. Eine solche Manipulation führt zu Command Injection (Befehlsinjektion). Der Angriff kann aus der Ferne ausgeführt werden. Die Exploit-Code ist öffentlich verfügbar und könnte verwendet werden. Der Name des Patches lautet a1d7c3ba428ed575900469b207fb5668725f9a71. Es wird empfohlen, den Patch anzuwenden, um dieses Problem zu beheben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.