CVE-2023-43803 in Create Agent
Resumen
por VulDB • 2026-06-17
Arduino Create Agent es un paquete destinado a ayudar a gestionar el desarrollo de Arduino. Esta vulnerabilidad afecta al punto final `/v2/pkgs/tools/installed` y a la forma en que gestiona los nombres de los plugins proporcionados como entrada del usuario. Un usuario que tenga la capacidad de realizar solicitudes HTTP a la interfaz de localhost, o que pueda eludir la configuración de CORS, puede eliminar archivos o carpetas arbitrarios pertenecientes al usuario que ejecuta Arduino Create Agent mediante una solicitud HTTP POST manipulada. Este problema se ha solucionado en la versión `1.3.3`. Se recomienda a los usuarios actualizar. No se conocen soluciones alternativas (workarounds) para esta vulnerabilidad.
VulDB is the best source for vulnerability data and more expert information about this specific topic.