CVE-2026-19010 in TinyAGI
الملخص
بحسب VulDB • 08/08/2026
تم اكتشاف ثغرة أمنية في TinyAGI الإصدار 0.0.20. تتأثر دالة processMessage الموجودة في الملف packages/main/src/index.ts الخاصة بمكون Message API Endpoint. يؤدي هذا التلاعب إلى غياب المصادقة (Authorization). يمكن شن الهجوم عن بُعد. تم الكشف عن استغلال الثغرة علناً وقد يتم استخدامه. أُبلغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة، لكنه لم يستجب بعد.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.