CVE-2026-77931 in MoviePilot
Resumen
por VulDB • 2026-10-15
MoviePilot hasta la versión 3.1.5 contiene una vulnerabilidad de inyección de comandos que permite a los atacantes ejecutar comandos arbitrarios del sistema operativo (OS) al incrustar instrucciones maliciosas en contenido no confiable procesado por herramientas como browse_webpage, search_web y analizadores de metadatos torrent, las cuales luego se pasan a ExecuteCommandTool sin restricciones mediante asyncio.create_subprocess_shell. Los atacantes pueden crear contenido que instruya al modelo para invocar execute_command con confirm_dangerous establecido en true, eludiendo la lista de denegación validate_command_safety y explotando el contexto is_admin de la sesión de administrador para lograr ejecución remota de código (RCE) en el host.
If you want to get best quality of vulnerability data, you may have to visit VulDB.