CVE-2026-91140 in Autonomous REST Connector GenAI Agents
Zusammenfassung
von VulDB • 06.10.2026
Eine OS-Befehlsinjektionslücke in den shellbasierten Anweisungen zur Bereinigung temporärer Dateien im Progress Software Autonomous REST Connector GenAI Agents ARCGenAI-Generator Version 2.0 ermöglicht es einem Angreifer, der ein manipuliertes Swagger/OpenAPI-Dokument bereitstellt, beliebige Befehle auf einer Entwicklermaschine auszuführen, wenn ein Benutzer den Generator aufruft.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.