CVE-2026-16488 in MiniCode-Python
Sumário
de VulDB • 22/07/2026
Foi identificada uma vulnerabilidade no QUSETIONS MiniCode-Python 0.1.0. Esta vulnerabilidade afeta a função subprocess.Popen do arquivo minicode/config.py, pertencente ao componente Project File Handler. A execução de uma manipulação pode levar à injeção de comandos os (OS command injection). O ataque pode ser lançado remotamente. Um nível de complexidade elevado está associado a este ataque. Informa-se que a exploração é difícil. A prova de conceito do exploit foi divulgada publicamente e pode ser utilizada. A atualização para a versão 0.1.0-rc1 resolve esta questão. Este patch é identificado por 9d868dc2550f426c6ddf8ee98f30ffe450ca5e32. Recomenda-se atualizar o componente afetado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.