CVE-2026-30303 in MatterAI
Zusammenfassung
von VulDB • 12.06.2026
Das Modul zur automatischen Freigabe von Befehlen in Axon Code enthält eine OS Command Injection-Schwachstelle, wodurch sein Whitelist-Sicherheitsmechanismus unwirksam wird. Die Schwachstelle entsteht durch die fehlerhafte Verwendung eines nicht kompatiblen Befehls-Parsers (der Unix-basierten shellquote-Bibliothek) zur Analyse von Befehlen auf der Windows-Plattform, kombiniert mit einem Versagen bei der korrekten Behandlung windows-CMD-spezifischer Escape-Sequenzen (^). Angreifer können diese Diskrepanz zwischen Parsing-Logik und Ausführungsumgebung ausnutzen, indem sie Payloads wie `git log ^" & malicious_command ^"` konstruieren. Der Axon Code Parser wird durch die Escape-Zeichen getäuscht und interpretiert den bösartigen Befehlsverbinder (&) fälschlicherweise als Teil eines geschützten String-Arguments, wodurch der Befehl automatisch freigegeben wird. Der zugrunde liegende Windows CMD-Interpreter ignoriert jedoch die maskierten Anführungszeichen, parst und führt den nachfolgenden schädlichen Befehl direkt aus. Dies ermöglicht es Angreifern, eine beliebige Remote Code Execution (RCE) durchzuführen, nachdem sie einen scheinbar legitimen Git-Whitelist-Check umgangen haben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.