VDB-403199 · 提出 #914809 · CVE-2026-90618

GH05TCREW PentestAgent 迄 cf882dabea3ed91cef016cdd115e5426315665a2 LocalRuntime runtime/runtime.py LocalRuntime.execute_command 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.6	$0-$5k	2.50+

要約情報

脆弱性が GH05TCREW PentestAgent 迄 cf882dabea3ed91cef016cdd115e5426315665a2 内に見つかりました。この脆弱性は重大として分類されました。影響を受けるのは、コンポーネント【LocalRuntime】のファイル【runtime/runtime.py】に含まれる関数【LocalRuntime.execute_command】です。未知の値で改ざんすることが、特権昇格を突く攻撃に繋がります}。この脆弱性は CVE-2026-90618 として知られています。攻撃はリモートで開始される可能性があります。さらに、入手できるエクスプロイトツールが存在します。

詳細情報

脆弱性が GH05TCREW PentestAgent 迄 cf882dabea3ed91cef016cdd115e5426315665a2 内に見つかりました。この脆弱性は重大として分類されました。影響を受けるのは、コンポーネント【LocalRuntime】のファイル【runtime/runtime.py】に含まれる関数【LocalRuntime.execute_command】です。未知の値で改ざんすることが、特権昇格を突く攻撃に繋がります}。 CWEを使用して問題を宣言すると、CWE-78 につながります。この脆弱性は公開されましたとして91。アドバイザリーは github.com にてダウンロード用に公開されています。

この脆弱性は CVE-2026-90618 として知られています。攻撃はリモートで開始される可能性があります。技術的詳細情報が入手可能です。この脆弱性の普及度は平均未満です。さらに、入手できるエクスプロイトツールが存在します。エクスプロイトツールは一般に公開されており、悪用される可能性があります。エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。 MITRE ATT&CKプロジェクトは、この問題に対して攻撃手法 T1202 を使用しました。

概念実証であると宣言されています。 github.comでエクスプロイトが共有されています。】のプラグインを提供しています。