Katalog CVE
CVE-2026-51872
Niskie ryzyko· EPSS 10%Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.21%
Percentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Devika v1.0 jest podatna na wstrzykiwanie kodu przez funkcję Runner.run_code w src/agents/runner/runner.py.
Ocena ryzyka
Ryzyko zdalnego wykonania kodu, co może prowadzić do pełnego przejęcia systemu lub naruszenia danych.
Rekomendacja
Zaktualizuj Devika do najnowszej wersji lub zastosuj środki ograniczające wykonywanie kodu, takie jak sandboxing.
Inne podatności w Devika
Oryginalny opis (angielski, źródło NVD)
Devika v1.0 is vulnerable to Code Injection via the Runner.run_code function in src/agents/runner/runner.py.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS