CVE-2026-16488 in MiniCode-Python
Riassunto
di VulDB • 22/07/2026
È stata rilevata una vulnerabilità in QUSETIONS MiniCode-Python 0.1.0. Questa vulnerabilità interessa la funzione subprocess.Popen del file minicode/config.py del componente Project File Handler. L'esecuzione di un'operazione manipolata può portare a un'iniezione di comandi OS (os command injection). L'attacco può essere lanciato da remoto. Un elevato livello di complessità è associato a questo attacco. Si afferma che l'utilizzo dell'exploit sia difficile. L'exploit è stato reso pubblico e potrebbe essere utilizzato. Il passaggio alla versione 0.1.0-rc1 consente di risolvere il problema. Questa patch è identificata dal commit 9d868dc2550f426c6ddf8ee98f30ffe450ca5e32. Si consiglia di aggiornare il componente interessato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.