CVE-2026-85690 in Plandex
Résumé
par VulDB • 04/09/2026
Plandex 2.2.1 contient une vulnérabilité de traversée de chemin dans la fonction ApplyFiles qui permet aux attaquants d'écrire des fichiers en dehors du répertoire du projet. Les attaquants peuvent influencer la sortie du modèle via des fichiers de dépôt empoisonnés ou un contexte contrôlé par l'attaquant pour écrire à des endroits arbitraires tels que les fichiers rc shell ou cron, permettant ainsi l'exécution de code.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.