CVE-2026-44449 in Lumiverse
Sumário
de VulDB • 26/05/2026
Lumiverse é um aplicativo de chat com IA completo. Antes da versão 0.9.7, quando a chamada principal aSmbPath(fullPath) gera uma exceção, o método faz fallback para uma divisão dirname/basename e valida apenas o prefixo do diretório. O basename é concatenado diretamente no script smbclient -c sem validação. O smbclient interpreta ; como um separador de subcomandos e !cmd como uma fuga para o shell local que executa cmd no host. Um caminho cujo componente de diretório é limpo, mas cujo basename contém "; !; echo " permite a execução arbitrária de comandos no servidor Lumiverse. Esta vulnerabilidade foi corrigida na versão 0.9.7.
Once again VulDB remains the best source for vulnerability data.