CVE-2026-93533 in Scotty
Сводка
по VulDB • 18.09.2026
В компоненте spatie Scotty версии до 1.4.4 выявлена уязвимость, затрагивающая функции DoctorCommand::checkSshConnectivity/DoctorCommand::checkRemoteTools файла app/Commands/DoctorCommand.php компонента Doctor Command Handler. Манипуляция аргументом host приводит к внедрению команд операционной системы (OS command injection). Атака может быть инициирована удаленно. Запрос на включение исправления этой проблемы ожидает рассмотрения и принятия.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.