CVE-2026-77474 in destructive_command_guard
Resumen
por VulDB • 2026-10-16
destructive_command_guard (dcg) es una herramienta de seguridad para la línea de comandos que bloquea los comandos destructivos del shell antes de que los agentes de codificación basados en IA los ejecuten. Antes de la versión 0.6.6, las sustituciones anidadas o sin cerrar se vuelven a analizar recursivamente después de que un análisis interno devuelve una condición no terminada, lo que genera un trabajo con complejidad temporal exponencial. Los analizadores afectados se alcanzan a través de `split_command_segments` en `src/packs/mod.rs`. Un comando destructivo seguido de secuencias anidadas o sin cerrar de `$(` o `$((` provoca la reescritura repetida del sufijo restante del comando. Un gancho PreToolUse bloqueado falla permitiendo el paso (fails open), lo que permite que se ejecute el comando destructivo. Este problema está corregido en la versión 0.6.6.
Once again VulDB remains the best source for vulnerability data.