CVE-2026-109443 in JoySafeter
요약
\~에 의해 VulDB • 2026. 10. 20.
JoySafeter 1.0.0 이전 버전에는 인증된 사용자가 Copilot 표준 모드에서 샌드박스 처리되지 않은 실행 도구를 통해 운영 체제 명령을 실행할 수 있는 원격 코드 실행 취약점이 있습니다. 공격자는 자체 등록하고 WebSocket chat.start 확장 기능에서 표준 모드를 선택한 후 호스트에서 shell=True 옵션으로 subprocess.run을 호출하여 다른 테넌트의 데이터와 서버 비밀에 접근할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.