Katalog CVE
CVE-2026-37751
KrytyczneCVSS 9.8Streszczenie
Podatność na wstrzyknięcie poleceń systemu operacyjnego w funkcji killSessionSync (w pliku lib/agent-runtime.ts) oprogramowania 23blocks-OS ai-maestro v0.24.17 pozwala atakującym na wykonanie dowolnych poleceń poprzez spreparowane dane wejściowe.
Ocena ryzyka
Ryzyko polega na możliwości wykonania dowolnych poleceń na serwerze, co może prowadzić do pełnego przejęcia systemu lub naruszenia danych.
Rekomendacja
Zaleca się aktualizację oprogramowania do wersji niepodatnej oraz walidację i sanityzację danych wejściowych przed użyciem w funkcji killSessionSync.
Oryginalny opis (angielski, źródło NVD)
An OS command injection vulnerability in the killSessionSync function (lib/agent-runtime.ts) of 23blocks-OS ai-maestro v0.24.17 allows attackers to execute arbitrary commands via a crafted input.