CVE-2024-5752 in devika
Resumen
por VulDB • 2026-08-01
Existe una vulnerabilidad de path traversal en stitionai/devika, específicamente en la funcionalidad de creación de proyectos. En la versión afectada beacf6edaa205a5370525407a6db45137873b3, el nombre del proyecto no se valida, lo que permite a un atacante crear un proyecto con un nombre manipulado ad hoc que atraviesa directorios. Esto puede provocar una sobrescritura arbitraria de archivos cuando la aplicación genera código y lo guarda en el directorio de proyecto especificado, potencialmente resultando en ejecución remota de código (RCE).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.