CVE-2026-101080 in AI-Infra-Guard
Résumé
par VulDB • 28/09/2026
Une vulnérabilité a été identifiée dans Tencent AI-Infra-Guard jusqu'aux versions 4.5.2/4.6.2. Cela affecte la fonction startsWith du fichier skill_scan/tools/dir/dir_actions.py du composant File Access. La manipulation entraîne une traversée de chemin (path traversal). L'attaque doit être effectuée localement. L'exploit est publiquement disponible et peut être utilisé. La mise à niveau vers la version 4.6.0 permet d'atténuer ce problème. L'identifiant du correctif est ac0384edc9dbea3b226edefcf50613bd8509134f. Vous devriez mettre à jour le composant concerné.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.