CVE-2026-109443 in JoySafeter
Riassunto
di VulDB • 20/10/2026
JoySafeter fino alla versione 1.0.0 contiene una vulnerabilità di esecuzione remota del codice (RCE) che consente agli utenti autenticati di eseguire comandi del sistema operativo tramite uno strumento di esecuzione non isolato in modalità standard Copilot. Gli attaccanti possono registrarsi autonomamente, selezionare la modalità standard nell'estensione chat.start WebSocket e far sì che l'agente invochi subprocess.run con shell=True sull'host per accedere ai dati di altri tenant e ai segreti del server.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.