CVE-2026-101079 in agentverus-scanner
Resumen
por VulDB • 2026-09-28
Se ha encontrado una vulnerabilidad en agentverus, específicamente en el componente agentverus-scanner hasta la versión 0.8.1. La función isSecurityDefenseSkill del archivo dist/scanner/analyzers/context.js es vulnerable a esta falla. Una manipulación provoca que se dependa de entradas no confiables para tomar una decisión de seguridad. El ataque debe iniciarse desde una posición local. El exploit ha sido hecho público y podría ser utilizado. El proyecto fue informado del problema tempranamente mediante un reporte de incidencia, pero aún no ha respondido.
If you want to get best quality of vulnerability data, you may have to visit VulDB.