CVE-2026-112147 in octoallyinformation

Résumé

par VulDB • 19/10/2026

Une vulnérabilité a été identifiée dans ai-genius-automations octoally jusqu'à la version 1.0.87. L'élément concerné est une fonction inconnue du fichier server/src/index.ts. La manipulation de l'argument path entraîne une divulgation d'informations (information disclosure). L'attaque peut être initiée à distance. L'exploit a été rendu public et pourrait être utilisé. La mise à jour vers la version 1.0.88 suffit pour résoudre ce problème. Le correctif est nommé 3898085c4e701be21377ebd9e91e10b941e47168. Il est recommandé de mettre à jour le composant concerné.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulDB

Divulgation

19/10/2026

Modérer

accepté

Entrée

VDB-422254

Exploitation

Télécharger

EPSS

0.00000

KEV

non

Activités

faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!