CVE-2026-42076: Injeção de Comando no SO no Evolver da EvoMap em _extractLLM()
A CVE-2026-42076 afeta o Evolver, um motor de auto-evolução para agentes de IA, em versões anteriores à 1.69.3. Uma falha de injeção de comando em _extractLLM() pode permitir que um atacante execute comandos arbitrários no servidor quando o parâmetro corpus contém metacaracteres de shell. O registro informa pontuação CVSS 3.1 de 9.8 (crítica) e indica que a versão 1.69.3 contém a correção.
Visão geral
O Evolver é descrito como um motor de auto-evolução com tecnologia GEP para agentes de IA. O registro indica que versões anteriores à 1.69.3 contêm uma falha de injeção de comando na função _extractLLM(), classificada como CWE-78 (injeção de comando no sistema operacional). A correção é indicada como presente na versão 1.69.3.
Impacto
- O registro descreve execução arbitrária de comandos de shell no servidor, o que é coerente com a classificação crítica.
- O vetor CVSS 3.1 do registro indica vetor de ataque pela rede, sem necessidade de privilégios, sem interação do usuário e alto impacto na confidencialidade, integridade e disponibilidade.
- A falha é acionada pelo parâmetro corpus quando ele contém metacaracteres de shell.
Produtos e versões afetadas
- Produto: Evolver (projeto EvoMap/evolver).
- Afetado: versões anteriores à 1.69.3, segundo a descrição.
- Os campos estruturados de versões afetadas e corrigidas do registro estão vazios, portanto os intervalos exatos de versões e eventuais ramos com correções retroportadas são desconhecidos.
Status de exploração
Segundo o registro, este CVE não consta no catálogo KEV da CISA. Nenhuma exploração confirmada aparece nas fontes consultadas para esta análise. Há valores EPSS disponíveis (probabilidade 0,02563 e percentil 0,84726), mas eles estimam a probabilidade e não confirmam atividade.
Correção e mitigação
- Atualize o Evolver para a versão 1.69.3 ou posterior, conforme indicado no registro e na release do projeto.
- Quando a atualização não for possível de imediato, restrinja quem pode fornecer dados ao parâmetro corpus e isole o serviço de sistemas sensíveis e credenciais.
- Revise configurações e integrações em busca de caminhos de entrada não confiáveis que alcancem a função afetada.
Orientação para detecção
- Monitore processos filhos inesperados iniciados pelo serviço Evolver.
- Procure conexões de saída incomuns ou alterações de arquivos originadas no host do agente.
- Audite requisições que contenham caracteres especiais incomuns no campo corpus.
Limitações das informações disponíveis
O registro não inclui intervalos estruturados de versões afetadas, campos de versão corrigida nem análise técnica detalhada do aviso do fornecedor. As condições de exploração são resumidas apenas em nível alto. A data do EPSS no registro é posterior à data de publicação, por isso o momento desse escore deve ser verificado na fonte.
Perguntas frequentes
Quais versões do Evolver são afetadas pelo CVE-2026-42076?
Segundo o registro, versões anteriores à 1.69.3 são afetadas. Os campos estruturados de versões afetadas estão vazios, então os intervalos exatos são desconhecidos.
O CVE-2026-42076 é conhecido por ser explorado na prática?
O registro indica que o CVE não consta no catálogo KEV da CISA, e nenhuma exploração confirmada aparece nas fontes consultadas para esta análise.
O que os administradores devem fazer primeiro?
Atualizar o Evolver para a versão 1.69.3 ou posterior. Se isso não for possível de imediato, limitar quem pode fornecer dados ao parâmetro corpus e isolar o serviço.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.