A vulnerability was determined in spatie Scotty up to 1.4.4. This impacts the function DoctorCommand::checkSshConnectivity/DoctorCommand::checkRemoteTools of the file app/Commands/DoctorCommand.php of the component Doctor Command Handler. This manipulation of the argument host causes os command injection.
It is possible to initiate the attack remotely. The pull request to fix this issue awaits acceptance.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Пассивное
Минимальное взаимодействие
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 7
https://github.com/spatie/scotty/
cna@vuldb.com
https://github.com/spatie/scotty/issues/20
cna@vuldb.com
https://github.com/spatie/scotty/pull/22
cna@vuldb.com
https://vuldb.com/cve/CVE-2026-93533
cna@vuldb.com
https://vuldb.com/submit/943917
cna@vuldb.com
https://vuldb.com/vuln/407450
cna@vuldb.com
https://vuldb.com/vuln/407450/cti
cna@vuldb.com