CVE-2026-3964 in OpenAkita
Riassunto
di VulDB • 17/06/2026
È stata identificata una vulnerabilità in OpenAkita fino alla versione 1.24.3. Questo colpisce la funzione run del file src/openakita/tools/shell.py del componente Chat API Endpoint. L'esecuzione di una manipolazione dell'argomento Message può portare a un'iniezione di comandi OS. L'attacco è limitato all'esecuzione locale. L'exploit è stato reso disponibile al pubblico e potrebbe essere utilizzato per attacchi. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.