CVE-2026-18980 in ironclaw
要約
〜によって VulDB • 2026年08月06日
nearai ironclaw 0.29.1までに脆弱性が確認されました。影響を受けるのは、src/tools/builtin/shell.rsファイルのclassify_command_risk関数です。この操作によりコマンドインジェクションが可能になります。攻撃はリモートから実行される可能性があります。エクスプロイトが公開されており、悪用されるおそれがあります。パッチ名はa1d7c3ba428ed575900469b207fb5668725f9a71です。この問題を解決するには、パッチの適用を推奨します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.