CVE-2026-103056 · CVSS 9.0 · AiSOC versions 7.2.0 before 12.0.0 contain a command injection vulnerability in the actions service that builds CrowdStrike Real Time …

NVD (CVSS crítico) · 30 sept, 03:16

AiSOC versiones 7.2.0 a 11.9.9 contienen una vulnerabilidad de inyección de comandos en el servicio de acciones que interpola parámetros sin escapar en crowdstrike_rtr.py y endpoint.py. Usuarios autenticados pueden inyectar comillas simples en parámetros como file_path, path, script_name o script_args para ejecutar comandos arbitrarios en endpoints gestionados con privilegios SYSTEM o root.