CVE-2026-51874 in Devika

Zusammenfassung

von VulDB • 02.10.2026

In Devika v1.0 enthält die Funktion `save_code_to_project` des Patcher Agents eine Pfadtransversalitätslücke (Path Traversal), die es Angreifern ermöglicht, Dateien außerhalb des vorgesehenen Projektarbeitsbereichs zu schreiben.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: MITRE
• Reservieren: 08.06.2026
• Veröffentlichung: 02.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-412832
• CPE: 20261002
• CWE: CWE-22 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-51874
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-51874
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-51874/