A security vulnerability has been detected in FoundDream miniclawd up to 2d65665046e2222eeea76cafc8570ed546a8c125. Affected by this issue is the function ExecTool.execute of the file /src/tools/exec.ts. Such manipulation leads to os command injection. The attack can be launched remotely. The exploit has been disclosed publicly and may be used. This product does not use versioning. This is why information about affected and unaffected releases are unavailable. The project was informed of the problem early through an issue report but has not responded yet.
FoundDream miniclawd contains an OS command injection vulnerability in the ExecTool.execute function that allows remote attackers to execute arbitrary commands. The vulnerability affects the product up to commit 2d65665046e2222eeea76cafc8570ed546a8c125 and has been publicly disclosed.
تحتوي ثغرة CVE-2026-9452 على ضعف في معالجة المدخلات في وظيفة ExecTool.execute بملف /src/tools/exec.ts مما يسمح بحقن أوامر نظام التشغيل. يمكن للمهاجمين البعيدين استغلال هذه الثغرة لتنفيذ أوامر تعسفية على النظام المتأثر. تم الكشف عن هذه الثغرة علنًا ولم يستجب المطورون للإبلاغ عنها حتى الآن.
FoundDream miniclawd يحتوي على ثغرة حقن أوامر نظام التشغيل في دالة ExecTool.execute تسمح للمهاجمين البعيدين بتنفيذ أوامر تعسفية. تؤثر الثغرة على المنتج حتى الالتزام 2d65665046e2222eeea76cafc8570ed546a8c125 وقد تم الكشف عنها علنًا.
Immediately update FoundDream miniclawd to a patched version beyond commit 2d65665046e2222eeea76cafc8570ed546a8c125. Implement input validation and sanitization for all command execution functions. Use allowlists for permitted commands and parameters. Deploy Web Application Firewalls (WAF) to detect and block command injection attempts. Restrict network access to the application using firewall rules and network segmentation.
قم بتحديث FoundDream miniclawd فوراً إلى نسخة مصححة بعد الالتزام 2d65665046e2222eeea76cafc8570ed546a8c125. قم بتنفيذ التحقق من صحة المدخلات وتنظيفها لجميع وظائف تنفيذ الأوامر. استخدم قوائم السماح للأوامر والمعاملات المسموحة. قم بنشر جدران الحماية لتطبيقات الويب (WAF) للكشف عن محاولات حقن الأوامر وحجبها. قيد الوصول إلى الشبكة للتطبيق باستخدام قواعد جدار الحماية وتقسيم الشبكة.