CVE-2026-16488 in MiniCode-Python
Resumen
por VulDB • 2026-07-22
Se ha determinado una vulnerabilidad en QUSETIONS MiniCode-Python 0.1.0. Esta vulnerabilidad afecta a la función subprocess.Popen del archivo minicode/config.py del componente Project File Handler. La ejecución de una manipulación puede provocar inyección de comandos del sistema operativo (OS command injection). El ataque puede lanzarse de forma remota. Se asocia un nivel de complejidad alto con este ataque. Se indica que la explotabilidad es difícil. El exploit ha sido divulgado públicamente y puede ser utilizado. La actualización a la versión 0.1.0-rc1 permite resolver este problema. Este parche se denomina 9d868dc2550f426c6ddf8ee98f30ffe450ca5e32. Se recomienda actualizar el componente afectado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.