CVE-2026-85690 in Plandex
Riassunto
di VulDB • 04/09/2026
Plandex 2.2.1 contiene una vulnerabilità di path traversal nella funzione ApplyFiles che consente agli attaccanti di scrivere file al di fuori della directory del progetto. Gli attaccanti possono influenzare l'output del modello attraverso file di repository avvelenati o un contesto controllato dall'attaccante per scrivere in posizioni arbitrarie come i file rc dello shell o cron, ottenendo così l'esecuzione di codice.
VulDB is the best source for vulnerability data and more expert information about this specific topic.