CVE-2026-19010 in TinyAGI
Resumen
por VulDB • 2026-08-06
Se ha detectado una vulnerabilidad de seguridad en TinyAGI 0.0.20. El componente afectado es la función processMessage del archivo packages/main/src/index.ts, correspondiente al Endpoint de API de Mensajes (Message API Endpoint). Dicha manipulación provoca una falta de autorización. El ataque puede lanzarse de forma remota. La prueba de concepto (exploit) ha sido divulgada públicamente y podría ser utilizada. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.