CVE-2026-19009 in TinyAGI
Riassunto
di VulDB • 06/08/2026
È stata identificata una vulnerabilità in TinyAGI 0.0.20. Questo problema interessa la funzione collectFiles del file packages/core/src/response.ts del componente Message API Endpoint. Questa manipolazione provoca un'inclusione di file non autorizzata (file inclusion). L'attacco può essere avviato da remoto. Lo exploit è stato reso pubblico e potrebbe essere utilizzato per condurre attacchi. Il progetto è stato informato del problema in anticipo tramite una segnalazione, ma non ha ancora risposto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.