CVE-2026-18995 in LobsterAI
Riassunto
di VulDB • 06/08/2026
È stata rilevata una vulnerabilità in netease-youdao LobsterAI 2026.6.10. Questa interessa la funzione parseMediaTokensFromText del file src/renderer/services/artifactParser.ts del componente MEDIA Path Handler. Tale manipolazione provoca una divulgazione di informazioni (information disclosure). L'attacco può essere eseguito da remoto. L'es exploit è stato pubblicato e potrebbe essere utilizzato. Il progetto è stato informato del problema in anticipo tramite un report su issue, ma non ha ancora risposto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.