Base de CVEs

Vulnerabilidade de Controle Impróprio da Geração de Código ('Injeção de Código') em pilgrimage233 Minecraft-Rcon-Manage.Este problema afeta Minecraft-Rcon-Manage: antes de 3.0.

vm2 is an open source vm/sandbox for Node.js. In vm2 prior to version 3.10.2, `Promise.prototype.then` `Promise.prototype.catch` callback sanitization can be bypassed. This allows attackers to escape the sandbox and run arbitrary code. In lib/setup-sandbox.js, the callback function of `localPromise.prototype.then` is sanitized, but `globalPromise.prototype.then` is not sanitized. The return value of async functions is `globalPromise` object. Version 3.10.2 fixes the issue.

Langflow code Code Injection Remote Code Execution Vulnerability. Esta vulnerabilidade permite que atacantes remotos executem código arbitrário em instalações afetadas do Langflow. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica existe no tratamento do parâmetro code fornecido ao endpoint validate. O problema decorre da falta de validação adequada de uma string fornecida pelo usuário antes de usá-la para executar código Python. Um atacante pode aproveitar esta vulnerabilidade para executar código no contexto de root. . Reportada como ZDI-CAN-27322.

Foundation Agents MetaGPT actionoutput_str_to_mapping Vulnerabilidade de Execução Remota de Código por Injeção de Código. Esta vulnerabilidade permite que atacantes remotos executem código arbitrário em instalações afetadas do Foundation Agents MetaGPT. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica existe na função actionoutput_str_to_mapping. O problema resulta da falta de validação adequada de uma string fornecida pelo usuário antes de ela ser usada para executar código Python. Um atacante pode aproveitar esta vulnerabilidade para executar código no contexto da conta de serviço. Foi ZDI-CAN-28124.

O Orval gera clientes JS type-safe (TypeScript) a partir de qualquer especificação OpenAPI v3 ou Swagger v2 válida. As versões 7.19.0 e anteriores e 8.0.0-rc.0 até 8.0.2 permitem que especificações OpenAPI não confiáveis injetem TypeScript/JavaScript arbitrário nos arquivos de mock gerados por meio da palavra-chave const em propriedades de esquema. Esses valores const são interpolados no gerador de escalares de mock (getMockScalar em packages/mock/src/faker/getters/scalar.ts) sem escape adequado ou serialização type-safe, o que resulta em código controlado pelo atacante sendo emitido tanto em definições de interface quanto em handlers faker/MSW. A vulnerabilidade tem impacto semelhante ao do enum x-enumDescriptions anteriormente relatado (GHSA-h526-wf6g-67jv), mas afeta um caminho de código diferente no gerador de mocks baseado em faker, e não em @orval/core. O problema foi corrigido nas versões 7.20.0 e 8.0.3.

Vulnerabilidade de Controle Inadequado de Geração de Código ('Injeção de Código') em Vollstart Event Tickets with Ticket Scanner event-tickets-with-ticket-scanner permite Injeção de Código. Este problema afeta Event Tickets with Ticket Scanner: de n/a até <= 2.8.5.

Vulnerabilidade de Controle Impróprio da Geração de Código ('Injeção de Código') em Nelio Software Nelio AB Testing nelio-ab-testing permite Injeção de Código.Este problema afeta o Nelio AB Testing: de n/a até <= 8.1.8.

vLLM is an inference and serving engine for large language models (LLMs). Starting in version 0.10.1 and prior to version 0.14.0, vLLM loads Hugging Face `auto_map` dynamic modules during model resolution without gating on `trust_remote_code`, allowing attacker-controlled Python code in a model repo/path to execute at server startup. An attacker who can influence the model repo/path (local directory or remote Hugging Face repo) can achieve arbitrary code execution on the vLLM host during model load. This happens before any request handling and does not require API access. Version 0.14.0 fixes the issue.

5ire is a cross-platform desktop artificial intelligence assistant and model context protocol client. Prior to version 0.15.3, an unsafe option parsing vulnerability in the ECharts Markdown plugin allows any user able to submit ECharts code blocks to execute arbitrary JavaScript code in the renderer context. This can lead to Remote Code Execution (RCE) in environments where privileged APIs (such as Electron’s electron.mcp) are exposed, resulting in full compromise of the host system. Version 0.15.3 patches the issue.

A vulnerability in Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager Session Management Edition (Unified CM SME), Cisco Unified Communications Manager IM &amp; Presence Service (Unified CM IM&amp;P), Cisco Unity Connection, and Cisco Webex Calling Dedicated Instance could allow an unauthenticated, remote attacker to execute arbitrary commands on the underlying operating system of an affected device.&nbsp; This vulnerability is due to improper validation of user-supplied input in HTTP requests. An attacker could exploit this vulnerability by sending a sequence of crafted HTTP requests to the web-based management interface of an affected device. A successful exploit could allow the attacker to obtain user-level access to the underlying operating system and then elevate privileges to root.&nbsp; Note: Cisco has assigned this security advisory a Security Impact Rating (SIR) of Critical rather than High as the score indicates. The reason is that exploitation of this vulnerability could result in an attacker elevating privileges to root.

A command injection vulnerability exists in the upnp_relay() function in multiple ipTIME router models because the controlURL value used to pass port-forwarding information to an upper router is passed to system() without proper validation or sanitization, allowing OS command injection.

O Orval gera clientes JS tipados (TypeScript) a partir de qualquer especificação OpenAPI v3 ou Swagger v2 válida. Versões anteriores à 7.19.0 até a 8.0.2 são vulneráveis à execução arbitrária de código em ambientes que consomem clientes gerados. Este problema é semelhante em natureza ao CVE-2026-22785, mas afeta um caminho de código diferente no @orval/core que não foi tratado pela correção do CVE-2026-22785. A vulnerabilidade permite que especificações OpenAPI não confiáveis injetem código arbitrário TypeScript/JavaScript em clientes gerados por meio do campo x-enumDescriptions, que é incorporado sem escaping adequado em getEnumImplementation(). Eu confirmei que a injeção ocorre durante a geração de const enum e resulta em código executável nos arquivos de schema gerados. O Orval 7.19.0 e 8.0.2 contêm uma correção para o problema.