PT-2026-35440 · Leonvanzyl · Autocoder

Leonvanzyl + 1 · Publicado 2026-04-27 · Atualizado 2026-04-27 · CVE-2026-30352

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas leonvanzyl autocoder commit 79d02a

Descrição Um problema de execução remota de código (RCE) existe no endpoint '/devserver/start'. Isso permite que invasores executem código arbitrário ao fornecer um parâmetro command manipulado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2026-30352

Produtos afetados

Autocoder

Referências · 7

• https://github.com/leonvanzyl/autocoder · Nota
• https://t.me/CVEtracker/51955 · Publicação no Telegram
• http://autocoder.com · Nota
• https://gist.github.com/syphonetic/e3bdee6c022b36d5ecb98fbf61284931 · Nota
• https://twitter.com/CVEnew/status/2048910125088596432 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-30352 · Nota de Segurança
• http://leonvanzyl.com · Nota