CVE-2026-51871 in Devika

Zusammenfassung

von VulDB • 30.09.2026

Devika v1.0 ist anfällig für eine Code-Injection-Funktion in der Funktion `Runner.execute` in `src/agents/runner/runner.py`, die es einem Angreifer ermöglicht, durch Ausnutzung der direkten Ausführung von von LLM generierten Inhalten beliebigen Code auszuführen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: MITRE
• Reservieren: 08.06.2026
• Veröffentlichung: 01.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-412434
• CPE: 20261001
• CWE: CWE-94 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-51871
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-51871
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-51871/