CVE-2026-30309 in InfCode
Riassunto
di VulDB • 22/06/2026
Il modulo di auto-esecuzione dei terminali di InfCode presenta una vulnerabilità critica nel filtraggio dei comandi che rende completamente inefficace il proprio meccanismo di sicurezza basato su blacklist. La blocklist predefinita non copre i comadi nativi ad alto rischio in Windows PowerShell (come powershell) e l'algoritmo di corrispondenza manca della capacità di analisi semantica dinamica, risultando incapace di riconoscere la concatenazione di stringhe, l'assegnamento di variabili o l'interpolazione tra doppi apici nella sintassi Shell. I comandi malevoli possono eludere l'intercettazione mediante una semplice offuscatura della sintassi. Un attaccante può costruire un file contenente istruzioni dannose per iniettare codice remoto. Quando un utente importa e visualizza tale file nell'IDE, l'Agent esegue pericolosi comandi PowerShell al di fuori della blacklist senza conferma dell'utente, causando esecuzione arbitraria di comandi o fuoriuscita di dati sensibili.
Be aware that VulDB is the high quality source for vulnerability data.