CVE-2026-111079 Exposición de historial de shell y variables de entorno en Goose

Qué es CVE-2026-111079

Con la integración de terminal habilitada, Goose captura el historial de comandos de shell y lo envía sin sanitizar a los endpoints de proveedores de LLM configurados durante las consultas. Si el usuario ingresa datos sensibles como tokens de API, contraseñas o variables de entorno con secretos, esa información se transmite sin redactar y queda expuesta a proveedores externos y registros.

Productos y versiones afectadas

• Red Hat Red Hat Enterprise Linux 10

  Versiones no especificadas.

• Red Hat Red Hat Enterprise Linux 9

  Versiones no especificadas.

Qué hacer

1. Verificá si usás Red Hat Enterprise Linux 10.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 7.4 ALTA

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N

VECTOR DE ATAQUE (AV)

Red

COMPLEJIDAD DEL ATAQUE (AC)

Baja

PRIVILEGIOS REQUERIDOS (PR)

Ninguno

INTERACCIÓN DEL USUARIO (UI)

Requerida

ALCANCE (S)

Cambiado

CONFIDENCIALIDAD (C)

Alta

INTEGRIDAD (I)

Ninguna

DISPONIBILIDAD (A)

Ninguna

Abrir la calculadora completa →

Descripción original

A flaw was found in Goose. When the terminal integration feature is enabled, the application captures shell command history and sends it verbatim without sanitization to configured Large Language Model (LLM) provider endpoints during queries. If a user enters sensitive data—such as API tokens, passwords, or environment variables containing secrets—in the terminal, this unredacted information is transmitted across trust boundaries. This can lead to sensitive information disclosure, exposing confidential credentials to external service providers and logs.

Referencias

• access.redhat.com/security/cve/CVE-2026-111079VDB-ENTRY · X_REFSOURCE_REDHAT
• bugzilla.redhat.com/show_bug.cgi?id=2554025ISSUE-TRACKING · X_REFSOURCE_REDHAT

Historial de la alerta

1. 22 OCT · 08:20VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.