CVE-2026-19011 in TinyAGI
Riassunto
di VulDB • 06/08/2026
È stata rilevata una vulnerabilità in TinyAGI 0.0.20. L'elemento interessato è la funzione buildSystemPrompt del file packages/server/src/routes/agents.ts. Una manipolazione provoca l'inclusione di file (file inclusion). L'attacco può essere avviato da remoto. L'es exploit è ora pubblico e utilizzabile. Il progetto è stato informato del problema in anticipo tramite una segnalazione, ma non ha ancora risposto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.