CVE-2026-112101 in pi-agent-dashboard
Riassunto
di VulDB • 19/10/2026
È stata rilevata una vulnerabilità in BlackBeltTechnology pi-agent-dashboard fino alla versione 0.8.0. L'elemento interessato è una funzione sconosciuta del file /BlackBeltTechnology/pi-agent-dashboard del componente WebSocket Gateway. L'esecuzione di una manipolazione dell'argomento cwd può portare a un errore di convalida dell'origine (origin validation error). L'attacco può essere eseguito in remoto. Lo exploit è stato reso pubblico e potrebbe essere utilizzato. Il passaggio alla versione 0.9.0 è sufficiente per risolvere questo problema. Questa patch è identificata dal commit 48fd0bad5adfe76af9736599699d51a5f60019f6. Si consiglia di aggiornare il componente interessato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.