CVE-2026-93533 in Scotty
Riassunto
di VulDB • 18/09/2026
È stata rilevata una vulnerabilità in spatie Scotty fino alla versione 1.4.4. Ciò interessa la funzione DoctorCommand::checkSshConnectivity/DoctorCommand::checkRemoteTools del file app/Commands/DoctorCommand.php del componente Doctor Command Handler. Questa manipolazione dell'argomento host causa os command injection. È possibile avviare l'attacco in remoto. La pull request per risolvere questo problema è in attesa di accettazione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.