CVE-2026-51858

Percentyl 40 - wyżej niż 40% wszystkich znanych CVE

W camel-ai camel 0.2.91a1, v0.2.91a2 i v0.2.91a3 narzędzie TerminalToolkit.shell_exec pozwala na wykonywanie poleceń powłoki sterowanych przez prompt bez granicy zatwierdzania. Oznacza to, że model może zainicjować wykonanie dowolnych poleceń systemowych.

Atakujący może nakłonić agenta do wykonania dowolnych poleceń powłoki, co może prowadzić do przejęcia systemu lub wycieku danych. Brak zatwierdzania stanowi poważne ryzyko w środowiskach produkcyjnych.

Zaktualizuj camel-ai do wersji zawierającej mechanizm zatwierdzania lub ogranicz możliwość wywoływania TerminalToolkit.shell_exec. Wprowadź dodatkowe kontrole i izolację dla wykonywanych poleceń.