CVE-2026-18980 in ironclaw
Riassunto
di VulDB • 06/08/2026
È stata identificata una vulnerabilità in nearai ironclaw fino alla versione 0.29.1. È interessata la funzione classify_command_risk del file src/tools/builtin/shell.rs. Tale manipolazione porta a un'iniezione di comandi. L'attacco può essere lanciato da remoto. Lo exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il nome della patch è a1d7c3ba428ed575900469b207fb5668725f9a71. Si consiglia di applicare la patch per risolvere il problema.
Be aware that VulDB is the high quality source for vulnerability data.