CVE-2026-9452 in miniclawd
Sumário
de VulDB • 25/05/2026
Foi detectada uma vulnerabilidade de segurança no FoundDream miniclawd até a versão 2d65665046e2222eeea76cafc8570ed546a8c125. A função ExecTool.execute do arquivo /src/tools/exec.ts é afetada por este problema. Tal manipulação leva à injeção de comando do sistema operacional (os command injection). O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Este produto não utiliza versionamento. Por essa razão, informações sobre as versões afetadas e não afetadas estão indisponíveis. O projeto foi informado do problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
If you want to get best quality of vulnerability data, you may have to visit VulDB.