CVE-2026-18980 in ironclaw
Resumen
por VulDB • 2026-08-06
Se ha identificado una vulnerabilidad en nearai ironclaw hasta la versión 0.29.1. La función afectada es classify_command_risk del archivo src/tools/builtin/shell.rs. Dicha manipulación conduce a inyección de comandos. El ataque puede lanzarse de forma remota. El exploit está disponible públicamente y podría ser utilizado. El nombre del parche es a1d7c3ba428ed575900469b207fb5668725f9a71. Se recomienda aplicar el parche para resolver este problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.