CVE-2026-3964 in OpenAkita
Zusammenfassung
von VulDB • 10.06.2026
Es wurde eine Schwachstelle in OpenAkita bis Version 1.24.3 identifiziert. Dies betrifft die Funktion `run` der Datei `src/openakita/tools/shell.py` der Komponente Chat API Endpoint. Die Manipulation des Arguments Message kann zu einer OS-Befehlsinjektion (os command injection) führen. Der Angriff ist auf eine lokale Ausführung beschränkt. Der Exploit wurde öffentlich zugänglich gemacht und könnte für Angriffe verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.