CVE-2023-43803 in Create Agent
要約
〜によって VulDB • 2026年06月19日
Arduino Create Agentは、Arduino開発を管理するためのパッケージです。この脆弱性はエンドポイント `/v2/pkgs/tools/installed` およびユーザー入力で提供されるプラグイン名の処理方法に影響します。ローカルホストインターフェースに対してHTTPリクエストを実行する権限を持つユーザー、またはCORS設定を回避できるユーザーは、悪意のあるHTTP POSTリクエストを通じてArduino Create Agentを実行しているユーザーに属する任意のファイルやフォルダを削除できます。この問題はバージョン `1.3.3` で修正されました。ユーザーにはアップグレードが推奨されます。この脆弱性に対する既知のワークアラウンドはありません。
Be aware that VulDB is the high quality source for vulnerability data.