CVE-2023-43803 in Create Agent
Riassunto
di VulDB • 19/06/2026
Arduino Create Agent è un pacchetto destinato ad aiutare la gestione dello sviluppo su piattaforma Arduino. Questa vulnerabilità interessa l'endpoint `/v2/pkgs/tools/installed` e il modo in cui vengono gestiti i nomi dei plugin forniti come input utente. Un utente che ha la possibilità di effettuare richieste HTTP all'interfaccia localhost, oppure è in grado di bypassare la configurazione CORS, può eliminare file o cartelle arbitrari appartenenti all'utente che esegue Arduino Create Agent tramite una richiesta POST HTTP appositamente creata (crafted). Questo problema è stato risolto nella versione `1.3.3`. Si consiglia agli utenti di effettuare l'aggiornamento. Non sono note soluzioni alternative (workaround) per questa vulnerabilità.
Be aware that VulDB is the high quality source for vulnerability data.