PT-2026-32198 · Danielmiessler · Personal Ai Infrastructure

Davidgilmore · Publicado 2026-04-13 · Atualizado 2026-04-13 · CVE-2026-6141

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Name of the Vulnerable Software and Affected Versions danielmiessler Personal AI Infrastructure versões anteriores a 2.3.1

Description Uma falha foi determinada no danielmiessler Personal AI Infrastructure até a versão 2.3.0. A questão reside em uma função desconhecida dentro do arquivo Skills/Parser/Tools/parse url.ts e permite a injeção de comandos do sistema operacional por meio de manipulação. Isso pode ser acionado remotamente. A exploração foi divulgada publicamente.

Recommendations Atualize para a versão 2.3.1 ou posterior.

Correção

Command Injection

OS Command Injection

Enumeração de Fraquezas

CWE-77

CWE-78

Identificadores relacionados

CVE-2026-6141

Produtos afetados

Personal Ai Infrastructure

Referências · 10

• https://github.com/danielmiessler/Personal_AI_Infrastructure/pull/659 · Correção
• https://github.com/danielmiessler/Personal_AI_Infrastructure/pull/659#issuecomment-3905020094 · Correção
• https://github.com/danielmiessler/Personal_AI_Infrastructure/commit/14322e87e58bf585cf3c7b9295578a6eb7dc4945 · Correção
• https://twitter.com/CVEarity/status/2043730948743921836 · Publicação no Twitter
• https://github.com/danielmiessler/Personal_AI_Infrastructure · Nota
• https://vuldb.com/vuln/357005/cti · Nota
• https://vuldb.com/submit/793438 · Nota
• https://vuldb.com/vuln/357005 · Nota
• https://twitter.com/CVEnew/status/2043561028118520054 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-6141 · Nota de Segurança