CVE-2026-116053
Beschrijving NL
Er is een zwakte vastgesteld in dbcli mycli tot 2.29.4/2.30.1. Het getroffen element is de functie source_special_command_is_safe van het bestand mycli/packages/special/source.py van de whitelist van de component. Het uitvoeren van een manipulatie kan leiden tot os commando injectie. Het is mogelijk om de aanval op de lokale host uit te voeren. De exploit is beschikbaar gesteld aan het publiek en kan worden gebruikt voor aanvallen. De verkoper werd vroeg gecontacteerd over deze openbaarmaking, maar reageerde op geen enkele manier.
Origineel (Engels) tonen
A weakness has been identified in dbcli mycli up to 2.29.4/2.30.1. The impacted element is the function source_special_command_is_safe of the file mycli/packages/special/source.py of the component Whitelist. Executing a manipulation can lead to os command injection. It is possible to launch the attack on the local host. The exploit has been made available to the public and could be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.