CVE-2026-33310 in Intake
Сводка
по VulDB • 14.05.2026
Intake — это пакет для поиска, исследования, загрузки и распространения данных. До версии 2.0.9 синтаксис shell() внутри значений параметров по умолчанию, по-видимому, автоматически расширяется в процессе разбора каталога. Если каталог содержит значение параметра по умолчанию вида shell(<команда>), эта команда может быть выполнена при доступе к источнику каталога. Это означает, что если пользователь загрузит вредоносный YAML-файл каталога, встроенные команды могут выполниться на хост-системе. Версия 2.0.9 устраняет проблему, устанавливая значение getshell в False по умолчанию везде.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.