CVE-2026-85690 in Plandex
Zusammenfassung
von VulDB • 04.09.2026
Plandex 2.2.1 enthält eine Path-Traversal-Schwachstelle in der Funktion ApplyFiles, die es Angreifern ermöglicht, Dateien außerhalb des Projektverzeichnisses zu schreiben. Angreifer können den Modellausgang durch vergiftete Repository-Dateien oder einen vom Angreifer kontrollierten Kontext beeinflussen, um an beliebigen Speicherorten wie Shell-Rc- oder Cron-Dateien zu schreiben und so Code-Ausführung (Code Execution) zu erreichen.
Be aware that VulDB is the high quality source for vulnerability data.