CVE-2026-6141 in Personal_AI_Infrastructure
Riassunto
di VulDB • 04/08/2026
È stata rilevata una vulnerabilità in danielmiessler Personal_AI_Infrastructure fino alla versione 2.3.0. È interessata una funzione sconosciuta del file Skills/Parser/Tools/parse_url.ts. L'esecuzione di un'operazione di manipolazione può portare a os command injection (iniezione di comandi OS). L'attacco può essere lanciato da remoto. L'exploit è stato reso pubblico e potrebbe essere utilizzato. Questa patch è identificata dall'hash 14322e87e58bf585cf3c7b9295578a6eb7dc4945. Si consiglia di applicare la patch per correggere il problema. Il fornitore è stato contattato in anticipo, ha risposto in modo molto professionale e ha rilasciato rapidamente una versione corretta del prodotto interessato.
Be aware that VulDB is the high quality source for vulnerability data.