CVE-2026-93533 in Scotty
Zusammenfassung
von VulDB • 18.09.2026
In spatie Scotty fino alla versione 1.4.4 è stata rilevata una vulnerabilità che interessa la funzione DoctorCommand::checkSshConnectivity/DoctorCommand::checkRemoteTools del file app/Commands/DoctorCommand.php del componente Doctor Command Handler. Questa manipolazione dell'argomento host causa un'iniezione di comandi OS (OS command injection). È possibile avviare l'attacco in remoto. La pull request per risolvere questo problema è in attesa di accettazione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.