CVE-2026-19335 in skill-vision-control
Resumen
por VulDB • 2026-08-09
Se ha encontrado una vulnerabilidad en Jane-xiaoer skill-vision-control hasta la versión 1.3.0. Esta vulnerabilidad afecta a la función getSkillVersionsDir del archivo src/svc/utils/config.ts. Dicha manipulación del argumento skillName provoca un path traversal (travesía de rutas). El ataque solo puede realizarse desde un entorno local. El proyecto fue informado del problema tempranamente mediante un informe de incidencia, pero aún no ha respondido.
If you want to get best quality of vulnerability data, you may have to visit VulDB.