Към съдържанието
Търсене

CVE-2026-42078: icip-cas PPTAgent, обхождане на път

4.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

PPTAgent is an agentic framework for reflective PowerPoint generation. Prior to commit 418491a, PPTAgent is vulnerable to arbitrary file write and directory creation via markdown_table_to_image. This issue has been patched via commit 418491a.

Засегнати продукти

  • icip-cas PPTAgent: < 418491a9a1c02d9d93194b5973bb58df35cf9d00

Вид слабост

История

  • 4 май 2026 Публикувано

Други уязвимости в icip-cas PPTAgent

Първоизточници

CVE-2026-42078: icip-cas PPTAgent, обхождане на път | freedomonline.bg