CVE-2026-33718

OpenHands ist anfällig für Befehlsinjektion über seinen Git-Diff-Handler

Spenden

Unterstützen Sie die Wartung dieses Projekts mit PayPal oder durch Scannen des untenstehenden QR-Codes.

⚡ Einfache Verwendung

Verwenden Sie dieses Projekt nur in sicheren und autorisierten Umgebungen wie:

• Lokalen virtuellen Maschinen
• Docker-Containern
• Isolierten Laborumgebungen
• Autorisierten Penetrationstest-Umgebungen

Beispiel-Setup:

git clone <repository-url>
cd <repository-name>

# Project use python follow below

# Create a virtual environment
python -m venv venv

# Activate the virtual environment

# macOS / Linux
source venv/bin/activate

# Windows (Git Bash / WSL)
source venv/Scripts/activate

# Install requirments
pip install -r requirements.txt

Beispielverwendung:

# Install dependencies
<install-command>

# Run the project
<run-command>

# Replace the commands above with your actual project setup steps.

Hinweis:

• Wenn Sie von einem anderen Projekt klonen, müssen Sie curl -fsSL https://gist.githubusercontent.com/HORKimhab/24c89ee9a86a42aac88381334f8bfe48/raw | bash -s -- -y ausführen, um verschachtelte .git-Verzeichnisse zu bereinigen.
• z. B.: cve-2025-46822.sh, cve-2025-46822-lab.sh, ...

Danksagung oder Referenzen

• openhands-disclosure-edoardottt: https://github.com/edoardottt/openhands-disclosure
• https://github.com/advisories/GHSA-7h8w-hj9j-8rjw

📚 Bildungs-Repository für Sicherheitsforschung

Ein Repository zum Lernen, Testen und Erforschen von Cybersicherheitskonzepten in kontrollierten Umgebungen.

⚠️ Sicherheits- und Haftungsausschluss

Zweck

Dieses Repository dient ausschließlich der Aus- und Weiterbildung sowie autorisierter Sicherheitsforschung.

Es wurde entwickelt, um Benutzern Folgendes näherzubringen:

• Sicherheitslücken
• Sandbox- und Isolationskonzepte
• Sichere Codierungs- und Verteidigungspraktiken

Nur zur autorisierten Nutzung

Verwenden Sie dieses Repository nur in Umgebungen, für die Sie eine Genehmigung haben, wie z. B.:

• Persönliche Labore oder virtuelle Maschinen
• Docker- oder isolierte Umgebungen
• Autorisierte Penetrationstests
• Cybersicherheitsschulungen oder akademische Forschung

Unautorisierte oder illegale Nutzung ist strengstens untersagt.

Keine Haftung

Der Autor und die Mitwirkenden sind nicht verantwortlich für Schäden, Missbrauch, rechtliche Probleme oder Verluste, die durch dieses Projekt verursacht werden.

Durch die Nutzung dieses Repositorys stimmen Sie zu, dass:

• Sie für Ihre eigenen Handlungen verantwortlich sind
• Sie es legal und ethisch verwenden
• Das Projekt ohne Garantie bereitgestellt wird

Ethische Nutzung

Dieses Projekt ist bestimmt für:

• Defensive Sicherheitsforschung
• Cybersicherheitsausbildung
• Sensibilisierung für Schwachstellen
• Sichere System- und Softwareforschung

Bitte befolgen Sie verantwortungsvolle Offenlegungspraktiken (Responsible Disclosure) und halten Sie sich an alle geltenden Gesetze.

Kontakt

Für verantwortungsvolle Offenlegung oder Zusammenarbeit kontaktieren Sie den Repository-Betreuer über GitHub.