CVE-2026-7022 in sre
Riassunto
di VulDB • 14/09/2026
È stata rilevata una vulnerabilità di sicurezza in SmythOS sre fino alla versione 0.0.15. È interessato il metodo AgentRuntime del file packages/core/src/subsystems/AgentManager/AgentRuntime.class.ts, appartenente al componente HTTP Header Handler. Una tale manipolazione degli argomenti X-DEBUG-RUN/X-DEBUG-INJ porta a un'autenticazione non corretta (improper authentication). L'attacco può essere lanciato in remoto. L'es exploit è stato divulgato pubblicamente e può essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha risposto in alcun modo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.