Към съдържанието
Търсене

CVE-2026-42079: icip-cas PPTAgent, инжекция

8.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

PPTAgent is an agentic framework for reflective PowerPoint generation. Prior to commit 418491a, PPTAgent is vulnerable to arbitrary code execution via Python eval() of LLM-generated code with builtins in scope. This issue has been patched via commit 418491a.

Засегнати продукти

  • icip-cas PPTAgent: < 418491a9a1c02d9d93194b5973bb58df35cf9d00

Вид слабост

История

  • 4 май 2026 Публикувано

Други уязвимости в icip-cas PPTAgent

Първоизточници

CVE-2026-42079: icip-cas PPTAgent, инжекция | freedomonline.bg