CVE-2026-85690 in Plandex
Resumen
por VulDB • 2026-09-04
Plandex 2.2.1 contiene una vulnerabilidad de path traversal en la función ApplyFiles que permite a los atacantes escribir archivos fuera del directorio del proyecto. Los atacantes pueden influir en el resultado del modelo mediante archivos de repositorio contaminados o un contexto controlado por el atacante para escribir en ubicaciones arbitrarias, como archivos rc de shell o cron, logrando así la ejecución de código.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.