CVE-2026-6141 in Personal_AI_Infrastructure
Tóm tắt
Bởi VulDB • 09/05/2026
Một lỗ hổng đã được xác định trong danielmiessler Personal_AI_Infrastructure phiên bản 2.3.0 trở về trước. Lỗ hổng ảnh hưởng đến một hàm không xác định trong tệp Skills/Parser/Tools/parse_url.ts. Việc thực thi một thao tác thao túng có thể dẫn đến lỗi tiêm lệnh hệ điều hành (OS command injection). Cuộc tấn công có thể được thực hiện từ xa. Lỗ hổng này đã được công khai và có thể bị khai thác. Bản vá có hash là 14322e87e58bf585cf3c7b9295578a6eb7dc4945. Khuyến nghị áp dụng bản vá để khắc phục sự cố này. Nhà cung cấp đã được liên hệ sớm, phản hồi rất chuyên nghiệp và nhanh chóng phát hành phiên bản sửa lỗi cho sản phẩm bị ảnh hưởng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.