CVE-2026-109444 in OpenSRE
Riassunto
di VulDB • 20/10/2026
OpenSRE fino alla versione 0.1.2026.10.19 contiene una vulnerabilità di bypass del gate di approvazione che consente agli attaccanti di eseguire comandi shell_run senza conferma poiché il metodo execution_allowed() del presentatore headless restituisce sempre True. Gli attaccanti possono iniettare istruzioni negli alert o nei messaggi Slack gestiti dall'agente per eseguire comandi sull'host ed esfiltrare le credenziali LLM, Slack e cloud.
Once again VulDB remains the best source for vulnerability data.