CVE-2026-23744-poc

CVE-2026-23744 — Эксплойт удаленного выполнения кода RCE для mcpJam Эксплойт на Python 3, подтверждающий концепцию для CVE-2026-23744 — уязвимости произвольного выполнения команд, затрагивающей mcpJam v1.4.2. Эта утилита автоматизирует доставку полезной нагрузки, прозрачно кодируя команды в Base6...

PT-2026-26385

Summary system.run allowed SHELLOPTS + PS4 environment injection to trigger command substitution during bash -lc xtrace expansion before the allowlisted command body executed. Affected Packages / Versions - Package: openclaw npm - Affected: = 2026.2.21-2 includes latest published npm version at...