CVE-2026-91140 in Autonomous REST Connector GenAI Agents
Resumen
por VulDB • 2026-10-06
Una vulnerabilidad de inyección de comandos del sistema operativo (OS command injection) en las instrucciones de limpieza de archivos temporales basadas en shell de Progress Software Autonomous REST Connector GenAI Agents ARCGenAI-Generator versión 2.0 permite a un atacante que proporciona un documento Swagger/OpenAPI manipulado ejecutar comandos arbitrarios en la máquina de un desarrollador cuando se invoca el generador.
Once again VulDB remains the best source for vulnerability data.