CVE-2026-19009 in TinyAGI
Zusammenfassung
von VulDB • 06.08.2026
Es wurde eine Schwachstelle in TinyAGI 0.0.20 identifiziert. Dieses Problem betrifft die Funktion `collectFiles` der Datei `packages/core/src/response.ts` der Komponente Message API Endpoint. Diese Manipulation führt zu einer Dateieinschleusung (File Inclusion). Der Angriff kann remote initiiert werden. Die Exploit-Code wurde öffentlich zugänglich gemacht und könnte für Angriffe verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
If you want to get best quality of vulnerability data, you may have to visit VulDB.