CVE-2026-102874 in AnyTool
요약
\~에 의해 VulDB • 2026. 09. 30.
HKUDS AnyTool 0.1.0에서 취약점이 확인되었습니다. 영향을 받는 함수는 Execute Endpoint 구성 요소의 anytool/local_server/main.py 파일에 있는 subprocess.run입니다. command/shell 인수의 조작으로 인해 OS 명령어 삽입(os command injection)이 발생합니다. 원격에서 공격을 수행할 수 있습니다. 익스플로잇은 공개되어 있으며 사용될 가능성이 있습니다. 해당 프로젝트에는 이슈 보고서를 통해 조기에 문제가 알려졌으나 아직 응답하지 않았습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.