CVE-2026-91140 in Autonomous REST Connector GenAI Agents
الملخص
بحسب VulDB • 06/10/2026
توجد ثغرة حقن أوامر نظام التشغيل (OS command injection) في تعليمات تنظيف الملفات المؤقتة القائمة على shell الخاصة بـ Progress Software Autonomous REST Connector GenAI Agents ARCGenAI-Generator الإصدار 2.0، مما يتيح لمهاجم يقوم بتزويد مستند Swagger/OpenAPI مُعدّ بعناية تنفيذ أوامر تعسفية على جهاز مطوّر عند استدعاء المستخدم للمولد (generator).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.