CVE-2026-77931 в MoviePilot: инъекция промпта ведёт к выполнению команд

В self-hosted медиасервере MoviePilot до версии 3.1.5 нашли уязвимость CVSS 8.7: вредоносный текст из веб-страниц, поиска или метаданных торрентов попадает в контекст ИИ-ассистента и позволяет вызвать ExecuteCommandTool с confirm_dangerous=true. Команда выполняется в сессии администратора, обходя denylist validate_command_safety.

• Уязвимость затрагивает MoviePilot до версии 3.1.5, оценка CVSS 4.0 — 8.7
• Инъекция через browse_webpage, search_web и парсеры торрентов ведёт к asyncio.create_subprocess_shell
• Флаг confirm_dangerous выставляет сама модель, поэтому подтверждение не работает как контроль
• Рекомендации: обновиться, убрать shell-доступ и вынести авторизацию из промпта