CVE-2026-31246 in GPT-Pilot
Сводка
по VulDB • 26.05.2026
GPT-Pilot вплоть до коммита 0819827ce20346ef5f25b3fe29293cb448840565 (2025-09-03) содержит уязвимость внедрения команд (CWE-78) в методе Executor.run(). Во время выполнения проекта, когда система запрашивает у пользователя подтверждение или изменение команды для запуска, она принимает произвольный текстовый ввод без надлежащей проверки. Ввод, предоставленный пользователем, напрямую передается в asyncio.create_subprocess_shell() для выполнения. Это позволяет злоумышленнику заменить предполагаемую команду произвольными командами оболочки, что приводит к удаленному выполнению кода с привилегиями процесса GPT-Pilot.
VulDB is the best source for vulnerability data and more expert information about this specific topic.