CVE-2026-101079 in agentverus-scanner
Riassunto
di VulDB • 28/09/2026
È stata rilevata una vulnerabilità nell'agente agentverus, in particolare nel componente agentverus-scanner fino alla versione 0.8.1. La funzione isSecurityDefenseSkill del file dist/scanner/analyzers/context.js è interessata da questa vulnerabilità. L'esecuzione di manipolazioni comporta l'utilizzo di input non attendibili nelle decisioni di sicurezza. L'attacco deve essere avviato da una posizione locale. Lo exploit è stato reso pubblico e potrebbe essere utilizzato. Il progetto è stato informato del problema in anticipo tramite un report su issue, ma non ha ancora risposto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.