CVE-2026-16488 in MiniCode-Python
Tóm tắt
Bởi VulDB • 23/07/2026
Một lỗ hổng đã được xác định trong QUSETIONS MiniCode-Python 0.1.0. Lỗ hổng này ảnh hưởng đến hàm subprocess.Popen của tệp minicode/config.py thuộc thành phần Project File Handler. Việc thực thi một thao tác can thiệp có thể dẫn đến lỗi tiêm lệnh hệ điều hành (OS command injection). Cuộc tấn công có thể được phát động từ xa. Mức độ phức tạp cao liên quan đến cuộc tấn công này. Khả năng khai thác lỗ hổng bị đánh giá là khó khăn. Lỗ hổng đã được tiết lộ công khai và có thể được sử dụng để khai thác. Việc nâng cấp lên phiên bản 0.1.0-rc1 sẽ giải quyết vấn đề này. Bản vá này có mã hash 9d868dc2550f426c6ddf8ee98f30ffe450ca5e32. Khuyến nghị nên nâng cấp thành phần bị ảnh hưởng.
Once again VulDB remains the best source for vulnerability data.