CVE-2026-9452

WysokieCVSS 7.3

Opublikowano: 25/05/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.39%

Percentyl 69 - wyżej niż 69% wszystkich znanych CVE

Streszczenie

W FoundDream miniclawd do wersji 2d65665046e2222eeea76cafc8570ed546a8c125 stwierdzono podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji ExecTool.execute w pliku /src/tools/exec.ts. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny. Produkt nie ma wersjonowania, a projekt nie odpowiedział na zgłoszenie.

Ocena ryzyka

Zdalny atakujący może wykonać dowolne polecenia systemowe, co prowadzi do pełnej kompromitacji serwera. Publiczny exploit zwiększa pilność aktualizacji zabezpieczeń.

Rekomendacja

Należy natychmiast odizolować system od sieci lub zastosować tymczasowe zabezpieczenia (np. firewall blokujący dostęp do podatnego endpointu). Monitoruj repozytorium projektu w poszukiwaniu poprawek.

Inne podatności w FoundDream miniclawd

CVE-2026-9453Wysokie
W FoundDream miniclawd do wersji 2d65665046e2222eeea76cafc8570ed546a8c125 stwierdzono podatność na wstrzykiwanie poleceń w komponencie SkillsLoader. Manipulacja argumentem requires.bins w pliku /src/application/skills-loader.ts umożliwia zdalne wykonanie kodu. Exploit jest publicznie dostępny. Produkt nie ma wersjonowania, a projekt nie odpowiedział na zgłoszenie problemu.

Oryginalny opis (angielski, źródło NVD)

A security vulnerability has been detected in FoundDream miniclawd up to 2d65665046e2222eeea76cafc8570ed546a8c125. Affected by this issue is the function ExecTool.execute of the file /src/tools/exec.ts. Such manipulation leads to os command injection. The attack can be launched remotely. The exploit has been disclosed publicly and may be used. This product does not use versioning. This is why information about affected and unaffected releases are unavailable. The project was informed of the problem early through an issue report but has not responded yet.