CVE-2026-51871

KrytyczneCVSS 9.8

Opublikowano: 30/09/2026(UTC)Zaktualizowano: 01/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

Devika v1.0 jest podatna na wstrzykiwanie kodu w funkcji Runner.execute w src/agents/runner/runner.py, co pozwala atakującemu na wykonanie dowolnego kodu poprzez wykorzystanie bezpośredniego wykonania treści generowanej przez LLM.

Ocena ryzyka

Ryzyko zdalnego wykonania kodu, co może prowadzić do pełnego przejęcia systemu lub naruszenia danych.

Rekomendacja

Zaktualizuj Devika do najnowszej wersji lub zastosuj środki ograniczające wykonywanie kodu, takie jak walidacja danych wyjściowych LLM.

Inne podatności w Devika

CVE-2026-51872Niskie ryzyko· EPSS 10%
Devika v1.0 jest podatna na wstrzykiwanie kodu przez funkcję Runner.run_code w src/agents/runner/runner.py.

Oryginalny opis (angielski, źródło NVD)

Devika v1.0 is vulnerable to Code Injection in the Runner.execute function in src/agents/runner/runner.py which allows an attacker to achieve arbitrary code execution by exploiting the direct execution of LLM-generated content.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS