Към съдържанието
Търсене

CVE-2026-101080: Tencent AI-Infra-Guard, обхождане на път

4.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability was identified in Tencent AI-Infra-Guard up to 4.5.2/4.6.2. This affects the function startsWith of the file skill_scan/tools/dir/dir_actions.py of the component File Access. The manipulation leads to path traversal. The attack needs to be performed locally. The exploit is publicly available and might be used. Upgrading to version 4.6.0 is able to mitigate this issue. The identifier of the patch is ac0384edc9dbea3b226edefcf50613bd8509134f. You should upgrade the affected component.

Засегнати продукти

  • Tencent AI-Infra-Guard: 4.5.0; 4.5.1; 4.5.2; 4.6.0; 4.6.1; 4.6.2; 4.6.0

Вид слабост

История

  • 28 септември 2026 Публикувано

Други уязвимости в Tencent AI-Infra-Guard

Първоизточници

CVE-2026-101080: Tencent AI-Infra-Guard, обхождане на път | freedomonline.bg