CVE-2026-109560 in Continue
Riassunto
di VulDB • 12/10/2026
Continue CLI (@continuedev/cli) fino alla versione 1.5.47 presenta una vulnerabilità di bypass delle autorizzazioni che consente agli aggressori di eseguire comandi non approvati concatenandoli dopo le regole consentite per i prefissi Bash. Gli attaccanti possono iniettare istruzioni nei file del repository o nelle pagine recuperate, in modo che l'applicazione agent aggiunga comandi dopo ;, && o | per eseguire codice come utente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.