CVE-2026-90618 in PentestAgent

تنبؤ

بحسب VulDB Data Team • 12/09/2026

هناك ثغرة تم اكتشافها في GH05TCREW PentestAgent حتى cf882dabea3ed91cef016cdd115e5426315665a2. تتعلق المشكلة بوظيفة غير معروفة في الملف runtime/runtime.py في المكون LocalRuntime. عند التلاعب ينتج تجاوز الصلاحيات. يمكن شن الهجوم عن بُعد. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-403199
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90618
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90618
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90618/