Уязвимость была определена в OpenHands до версии 0.62.0. Затронутым элементом является функция Initialize_repo файла OpenHands/resolver/send_pull_request.py. Эта манипуляция вызывает внедрение команды.
Возможна удаленная эксплуатация атаки. Поставщик удалил исходный отчет о проблеме GitHub. Похоже, что затронутый путь/файл был удален в версии 1.7.0.
Показать оригинальное описание (EN)
A vulnerability was determined in OpenHands up to 0.62.0. The affected element is the function initialize_repo of the file OpenHands/resolver/send_pull_request.py. This manipulation causes command injection. Remote exploitation of the attack is possible. The vendor deleted the original GitHub issue report. It appears that the affected path/file got removed in version 1.7.0.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 6
https://github.com/OpenHands/OpenHands/
cna@vuldb.com
https://github.com/OpenHands/OpenHands/issues/14903
cna@vuldb.com
https://vuldb.com/cve/CVE-2026-19022
cna@vuldb.com
https://vuldb.com/submit/863529
cna@vuldb.com
https://vuldb.com/vuln/386426
cna@vuldb.com
https://vuldb.com/vuln/386426/cti
cna@vuldb.com