CVE-2026-91140 in Autonomous REST Connector GenAI Agents
Riassunto
di VulDB • 06/10/2026
Una vulnerabilità di OS command injection nelle istruzioni di pulizia dei file temporanei basate su shell in Progress Software Autonomous REST Connector GenAI Agents ARCGenAI-Generator versione 2.0 consente ad un attaccante che fornisce un documento Swagger/OpenAPI manipolato di eseguire comandi arbitrari sulla macchina di uno sviluppatore quando viene invocato il generatore.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.