Remote command execution in promptr

CAO 8.8CVE-2024-46489 · GHSA-hwxp-6qf7-q3rc · Công bố 25/09/2024 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2024-46489 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng promptr (ferrislucas), @ifnotnowwhen/promptr.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.98%, cao hơn 62.4% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
promptr ferrislucas	`= 6.0.7`	Chưa có bản vá
@ifnotnowwhen/promptr npm	`≤ 6.0.7`	Chưa có bản vá

A remote command execution (RCE) vulnerability in promptr v6.0.7 allows attackers to execute arbitrary commands via a crafted URL.

Mô tả của NVD

A remote command execution (RCE) vulnerability in promptr v6.0.7 allows attackers to execute arbitrary commands via a crafted URL.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.