PT-2026-36854 · Evolve · Evolver

Xeloxa · Publicado 2026-04-22 · Atualizado 2026-05-13 · CVE-2026-42076

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Evolver versões anteriores a 1.69.3

Description Um problema de injeção de comando existe na função extractLLM(). A função constrói um comando curl usando concatenação de strings e o passa para execSync() sem a sanitização adequada. Isso permite que atacantes executem comandos de shell arbitrários no servidor quando o parâmetro corpus contém metacaracteres de shell, levando à execução remota de código.

Recommendations Atualize para a versão 1.69.3. Como medida paliativa temporária, restrinja ou sanitize a entrada fornecida ao parâmetro corpus utilizado na função extractLLM().

Exploit

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2026-42076

GHSA-J5W5-568X-RQ53

Produtos afetados

Evolver

Referências · 9

• 🔥 https://github.com/EvoMap/evolver/security/advisories/GHSA-j5w5-568x-rq53 · Exploit
• https://github.com/EvoMap/evolver · Nota
• https://github.com/EvoMap/evolver/releases/tag/v1.69.3 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-42076 · Nota de Segurança
• https://twitter.com/lyrie_ai/status/2054373544931307836 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2051361274320101480 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-j5w5-568x-rq53 · Aviso do Fabricante
• https://twitter.com/lyrie_ai/status/2054373545791119854 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2051444612850389285 · Publicação no Twitter