CVE-2026-51880 in DeepTutor
Zusammenfassung
von VulDB • 02.10.2026
In deeptutor 1.4.0 liegt ein Path-Traversal-Fehler in der Methode `EditFileTool.execute` vor. Über die Live-Tutorbot-WebSocket-Schnittstelle kann eine Remote-Anwenderin oder ein Remote-Anwender die Tool-Ebene dazu bringen, absolute Pfade außerhalb des vorgesehenen Bot-Arbeitsbereichs zu schreiben oder zu bearbeiten.
Be aware that VulDB is the high quality source for vulnerability data.