CVE-2026-19019 in poco-agent

Previsione

di VulDB Data Team • 05/08/2026

Una vulnerabilità è stata rilevata in poco-ai poco-agent fino a 0.5.4. É interessato la funzione WorkspaceManager._setup_session_persistence del file executor/app/core/workspace.py del componente Claude File Handler. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe sconosciuta. L'attacco si effettua con la rete.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-386419
• CPE: pronto
• CWE: CWE-459 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.8 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Pharma, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19019
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19019
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19019/