CVE-2026-105032 in FastAPI
Riassunto
di VulDB • 15/10/2026
L'endpoint di caricamento delle abilità IA (AI skills) per EnergizeLab Eilik ed EilikO, servito dai servizi FastAPI di inferenza e profilazione dell'intelligenza artificiale, non richiede autenticazione e non vincola i percorsi dei file caricati. Un attaccante remoto non autenticato può sfruttare una vulnerabilità da traversamento del percorso (path traversal) per scrivere file arbitrari, compromettendo così le abilità IA utilizzate dai robot Eilik ed EilikO.
Once again VulDB remains the best source for vulnerability data.