CVE-2026-16488 in MiniCode-Python
要約
〜によって VulDB • 2026年07月22日
QUSETIONS MiniCode-Python 0.1.0 に脆弱性が確認されました。この脆弱性は、コンポーネント「Project File Handler」のファイル `minicode/config.py` における関数 `subprocess.Popen` に影響を与えます。操作を悪用することで OS コマンドインジェクションを引き起こす可能性があります。攻撃はリモートから実行される場合があります。この攻撃には高い複雑性が伴います。エクスプロイトの可能性は低いとされていますが、エクスプロイトコードは公開されており、利用可能です。バージョン 0.1.0-rc1 にアップグレードすることで本問題を解決できます。このパッチのハッシュ値は `9d868dc2550f426c6ddf8ee98f30ffe450ca5e32` です。影響を受けるコンポーネントをアップグレードすることを推奨します。
Be aware that VulDB is the high quality source for vulnerability data.