home / blog
2026-10-30 · critica
CVE-2023-43364: Code Execution in Searchor
CVSS 9,8 critical: Searchor < 2.4.2 esegue codice arbitrario da input CLI. Exploit pubblicamente segnalati.
CVE-2023-43364 riguarda una vulnerabilità critical in Searchor, uno strumento di ricerca utilizzato in ambienti CLI. Il file main.py usa la funzione eval() direttamente su input ricevuti da CLI senza validazione, permettendo a un attaccante di eseguire codice arbitrario semplicemente fornendo payload malevoli come argomenti. Colpisce tutti gli utenti di Searchor in versioni antecedenti la 2.4.2.
Il punteggio CVSS è 9,8 (critical). Una patch è stata rilasciata nella versione 2.4.2. Repository pubblici dichiarano di contenere exploit per questa CVE, fatto segnalato il 30 ottobre 2026. Questa diffusione pubblica amplifica concretamente il rischio di sfruttamento nei sistemi non aggiornati.
Gli amministratori devono verificare immediatamente quale versione di Searchor è installata nei sistemi aziendali e applicare l'aggiornamento alla 2.4.2 o successiva con priorità massima. Nel breve termine, se l'aggiornamento non è subito disponibile, è opportuno limitare l'accesso CLI a utenti fidati e monitorare attentamente i log di esecuzione per comportamenti anomali.
In sintesi
- Cosa
- main.py di Searchor < 2.4.2 utilizza eval() su input ricevuto da CLI, consentendo l'esecuzione di codice arbitrario come descritto in CVE-2023-43364. Qualunque utente che invii input tramite riga di comando può far eseguire codice non autorizzato.
- Gravità
- CVSS 9,8 (critical). Esecuzione di codice arbitrario con i privilegi dell'utente che esegue Searchor.
- Versioni interessate
- Searchor prima della versione 2.4.2
- Correzione
- Aggiornare Searchor alla versione 2.4.2 o successiva
- Stato
- Patch disponibile. Repository pubblici dichiarano di contenere exploit per questa CVE, segnalato il 2026-10-30.
- Azione
- Verificare immediatamente la versione di Searchor installata nei sistemi aziendali. Applicare aggiornamento a 2.4.2 o superiore. Se non realizzabile subito, limitare l'accesso CLI a utenti trusted e monitorare input e log di esecuzione per comportamenti anomali.
Fonti: NVD, CVE-2023-43364