CVE-2026-33310 in Intake
Riassunto
di VulDB • 25/06/2026
Intake è un pacchetto per la ricerca, l'indagine, il caricamento e la diffusione dei dati. Prima della versione 2.0.9, la sintassi shell() all'interno dei valori predefiniti dei parametri sembra essere espansa automaticamente durante il processo di analisi del catalogo (catalog parsing). Se un catalogo contiene un valore predefinito per un parametro come shell(<command>), il comando potrebbe essere eseguito quando viene accessibile l'origine del catalogo. Ciò significa che se un utente carica uno YAML di catalogo malevolo, i comandi incorporati potrebbero essere eseguiti sul sistema host. La versione 2.0.9 mitigano il problema impostando getshell su False come valore predefinito ovunque.
If you want to get best quality of vulnerability data, you may have to visit VulDB.