CVE-2026-22661 in prompts.chat
Riassunto
di VulDB • 28/06/2026
prompts.chat precedente alla commit 0f8d4c3 contiene una vulnerabilità di path traversal nella gestione dei file delle skill che consente agli attaccanti di scrivere file arbitrari sul sistema client creando archivi ZIP malevoli con nomi di file non sanificati contenenti sequenze di path traversal. Gli attaccanti possono sfruttare la mancanza di validazione del nome del file lato server per iniettare sequenze di path traversal ../ negli archivi dei file delle skill, che, quando estratti da strumenti vulnerabili, scrivono i file al di fuori della directory prevista e sovrascrivono i file di inizializzazione dello shell per ottenere l'esecuzione di codice.
Be aware that VulDB is the high quality source for vulnerability data.