CVE-2026-49134— CodexBar 安全漏洞
Possible ATT&CK Techniques 1AI
T1068 · Exploitation for Privilege Escalation新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-49134の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
CodexBar < 0.32.0 Privilege Escalation via CLI Installer Temp File
ソース: CVE Program / CVE List V5
脆弱性説明
CodexBar prior to 0.32.0 contains a privilege escalation vulnerability in the CLI installer that allows local attackers to execute arbitrary commands as root by exploiting a race condition in temporary file handling. The installer creates a temporary file with mktemp, writes a privileged shell payload into it, and executes it with administrator privileges via bash, allowing a same-user local process to rewrite the installer body before the administrator prompt is approved, causing attacker-controlled commands to run as root.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H
ソース: CVE Program / CVE List V5
脆弱性タイプ
不安全的临时文件
ソース: CVE Program / CVE List V5
脆弱性タイトル
CodexBar 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
CodexBar是Peter Steinberger个人开发者的一款AI编程服务用量监控工具。 CodexBar 0.32.0之前版本存在安全漏洞，该漏洞源于CLI安装程序中临时文件处理的竞争条件，可能导致本地攻击者以root权限执行任意命令。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2026-49134の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
Qwen3.6-35B-A3B · 7916 文字数
Pro+限定の内容：
脆弱性再現の録画（実際のサンドボックス構築 + トリガー、限定）
脆弱性の原理を深く分析
トリガー条件と影響範囲
完全な実行可能POCコード
攻撃チェーンと緩和策の提案
POCパッケージのダウンロード
月間100件以上のAI生成枠
III. CVE-2026-49134のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-49134 补丁与修复 (2)
CVE-2026-49134 厂商安全公告 (1)
CVE-2026-49134 其他参考 (1)
Same Patch Batch · steipete · 2026-06-01 · 3 CVEs total
| CVE-2026-49135 | 7.1 HIGH | CodexBar < 0.32.0 Insecure Temporary File Handling in Notarization Workflow |
| CVE-2026-43625 | 5.9 MEDIUM | CodexBar < 0.32.0 Session Cookie Exposure via HTTP Redirect |
IV. 関連脆弱性
同じベンダー: steipete
- CVE-2026-53782
Summarize < 0.17.0 SSRF via podcast:transcript URL fetch - CVE-2026-53781
Summarize < 0.17.0 Disk Exhaustion via Uncapped Media Downlo - CVE-2026-49949
CodexBar < 0.33.0 Credential Leakage via HTTP Redirect - CVE-2026-49135
CodexBar < 0.32.0 Insecure Temporary File Handling in Notari - CVE-2026-43625
CodexBar < 0.32.0 Session Cookie Exposure via HTTP Redirect
V. CVE-2026-49134へのコメント
まだコメントはありません