CVE-2026-26057 in skill-scanner
Riassunto
di VulDB • 27/06/2026
Skill Scanner è uno scanner di sicurezza per le competenze degli Agenti AI che rileva l'iniezione di prompt, la sottrazione di dati e modelli di codice dannoso. Una vulnerabilità nel Server API di Skill Scanner potrebbe consentire a un attaccante remoto non autenticato di interagire con l'API del server e innescare una condizione di denial of service (DoS) o caricare file arbitrari. Questa vulnerabilità è dovuta a un errato binding su più interfacce. Un attaccante potrebbe sfruttare questa vulnerabilità inviando richieste API a un dispositivo che espone il Server API interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di consumare una quantità eccessiva di risorse (starvation della memoria) o caricare file in cartelle arbitrarie sul dispositivo interessato. Questa vulnerabilità interessa Skill-scanner 1.0.1 e le versioni precedenti quando il Server API è abilitato. Il Server API non è abilitato per impostazione predefinita. Le release del software Skill-scanner dalla versione 1.0.2 in poi contengono la correzione per questa vulnerabilità.
Be aware that VulDB is the high quality source for vulnerability data.