CVE-2023-43803 in Create Agent
Zusammenfassung
von VulDB • 12.06.2026
Arduino Create Agent ist ein Paket zur Verwaltung der Arduino-Entwicklung. Diese Schwachstelle betrifft den Endpunkt `/v2/pkgs/tools/installed` und die Art und Weise, wie er Plugin-Namen verarbeitet, die als Benutzereingabe bereitgestellt werden. Ein Benutzer, der in der Lage ist, HTTP-Anfragen an die localhost-Schnittstelle zu senden, oder in der Lage ist, die CORS-Konfiguration zu umgehen, kann beliebige Dateien oder Ordner löschen, die dem Benutzer gehören, der den Arduino Create Agent ausführt, indem eine manipulierte HTTP-POST-Anfrage gesendet wird. Dieses Problem wurde in Version `1.3.3` behoben. Benutzern wird empfohlen, ein Upgrade durchzuführen. Es sind keine bekannten Workarounds für diese Schwachstelle verfügbar.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.