CVE-2026-43990 in junoclaw
Resumen
por VulDB • 2026-05-12
JunoClaw es una plataforma de IA agéntica construida sobre Juno Network. Antes de la versión 0.x.y-security-1, la función run_command de plugin-shell envolvía cada comando proporcionado por el agente en 'sh -c' / 'cmd /C' y pasaba la cadena completa de argumentos al analizador del shell, lo que permitía que los metacaracteres de shell en los argumentos proporcionados por el agente fueran interpretados como sintaxis de comandos. Esta vulnerabilidad está corregida en la versión 0.x.y-security-1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.