CVE-2026-51858
Niskie ryzyko· EPSS 15%Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
W camel-ai camel 0.2.91a1, v0.2.91a2 i v0.2.91a3 narzędzie TerminalToolkit.shell_exec pozwala na wykonywanie poleceń powłoki sterowanych przez prompt bez granicy zatwierdzania. Oznacza to, że model może zainicjować wykonanie dowolnych poleceń systemowych.
Ocena ryzyka
Atakujący może nakłonić agenta do wykonania dowolnych poleceń powłoki, co może prowadzić do przejęcia systemu lub wycieku danych. Brak zatwierdzania stanowi poważne ryzyko w środowiskach produkcyjnych.
Rekomendacja
Zaktualizuj camel-ai do wersji zawierającej mechanizm zatwierdzania lub ogranicz możliwość wywoływania TerminalToolkit.shell_exec. Wprowadź dodatkowe kontrole i izolację dla wykonywanych poleceń.
Inne podatności w camel-ai camel
Oryginalny opis (angielski, źródło NVD)
In camel-ai camel 0.2.91a1, v0.2.91a2 and v0.2.91a3, TerminalToolkit.shell_exec allows prompt-driven shell command execution without an approval boundary.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS