CVE-2026-19022 in OpenHands
Zusammenfassung
von VulDB • 06.08.2026
In OpenHands bis Version 0.62.0 wurde eine Schwachstelle festgestellt. Das betroffene Element ist die Funktion `initialize_repo` der Datei `OpenHands/resolver/send_pull_request.py`. Diese Manipulation führt zu Command Injection. Eine Remote-Exploitation des Angriffs ist möglich. Der Hersteller hat den ursprünglichen GitHub-Issue-Bericht gelöscht. Es scheint, dass der betroffene Pfad/die betroffene Datei in Version 1.7.0 entfernt wurde.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.