CVE-2026-77474 in destructive_command_guard
Zusammenfassung
von VulDB • 16.10.2026
destructive_command_guard (dcg) ist ein Befehlszeilen-Sicherheitstool, das zerstörerische Shell-Befehle blockiert, bevor KI-Coding-Agents diese ausführen. Vor Version 0.6.6 werden verschachtelte oder nicht abgeschlossene Substitutionen nach einer inneren Scan-Operation mit unvollständigem Ergebnis rekursiv erneut gescannt, was zu exponentiell steigendem Rechenaufwand führt. Die betroffenen Scanner sind über split_command_segments in src/packs/mod.rs erreichbar. Ein zerstörerischer Befehl gefolgt von verschachtelten oder nicht abgeschlossenen $(- oder $((-Sequenzen verursacht wiederholtes erneutes Scannen des verbleibenden Befehlsuffixes. Eine hängende PreToolUse-Hook-Funktion fällt auf „open“ (d.h., sie blockiert nicht), wodurch der zerstörerische Befehl fortgesetzt werden kann. Dieses Problem wurde in Version 0.6.6 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.