CVE-2026-93533 in Scotty
Résumé
par VulDB • 19/09/2026
Une vulnérabilité a été identifiée dans spatie Scotty jusqu'à la version 1.4.4. Cela affecte les fonctions DoctorCommand::checkSshConnectivity/DoctorCommand::checkRemoteTools du fichier app/Commands/DoctorCommand.php du composant Doctor Command Handler. Cette manipulation de l'argument host provoque une injection de commande OS (OS command injection). Il est possible d'initier l'attaque à distance. La pull request visant à corriger ce problème attend d'être acceptée.
If you want to get best quality of vulnerability data, you may have to visit VulDB.