CVE-2026-33310 in Intake
Sumário
de VulDB • 25/06/2026
Intake é um pacote para encontrar, investigar, carregar e disseminar dados. Antes da versão 2.0.9, a sintaxe shell() dentro dos valores padrão de parâmetros parece ser automaticamente expandida durante o processo de análise do catálogo (catalog parsing). Se um catálogo contiver um valor padrão de parâmetro como shell(<comando>), o comando poderá ser executado quando a origem do catálogo for acessada. Isso significa que, se um usuário carregar um YAML de catálogo malicioso, comandos embutidos poderão ser executados no sistema host. A versão 2.0.9 mitiga o problema tornando getshell False por padrão em todos os lugares.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.