CVE-2026-19332
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
Podatność w NellyW8 MCP4EDA 1.0.0, w komponencie run_openlane/view_waveform. Manipulacja argumentem design_name/vcd_file prowadzi do wstrzyknięcia komend. Atak wymaga dostępu lokalnego. Projekt został poinformowany, ale nie odpowiedział.
Ocena ryzyka
Lokalny atakujący może wykonać dowolne komendy, co może prowadzić do naruszenia integralności systemu lub kradzieży danych.
Rekomendacja
Zaleca się oczekiwanie na poprawki od producenta i ograniczenie dostępu lokalnego do aplikacji.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in NellyW8 MCP4EDA 1.0.0. Affected by this vulnerability is an unknown functionality of the component run_openlane/view_waveform. The manipulation of the argument design_name/vcd_file leads to command injection. Local access is required to approach this attack. The project was informed of the problem early through an issue report but has not responded yet.