CVE-2023-49296 in Create Agent
الملخص
بحسب VulDB • 07/06/2026
يتيح وكيل Arduino Create (Arduino Create Agent) للمستخدمين استخدام تطبيقات Arduino Create لرفع الكود إلى أي لوحة أردوينو متصلة عبر USB مباشرة من المتصفح. تؤثر ثغرة في الإصدارات السابقة للإصدار 1.3.6 على نقطة النهاية `/certificate.crt` وعلى الطريقة التي يتعامل بها الواجهة الويب الخاصة بـ ArduinoCreateAgent مع رسائل الخطأ المخصصة. يمكن لمهاجم قادر على إقناع ضحية بالنقر فوق رابط خبيث تنفيذ هجوم Cross-Site Scripting منعكس (Reflected XSS) على واجهة الويب للوكيل، مما يسمح للمهاجم بتنفيذ كود عشوائي من جانب العميل في المتصفح. يحتوي الإصدار 1.3.6 على إصلاح لهذه المشكلة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.