CVE-2023-49296 in Create Agent
要約
〜によって VulDB • 2026年05月11日
Arduino Create Agentを使用すると、ユーザーはブラウザから直接USB接続されたArduinoボードにコードをアップロードできます。バージョン1.3.6以前のArduino Create Agentには、`/certificate.crt`エンドポイントおよびArduinoCreateAgentのWebインターフェースがカスタムエラーメッセージを処理する方法に関する脆弱性が存在します。攻撃者が被害者を悪意のあるリンクをクリックさせることに成功した場合、Create AgentのWebインターフェースに対して反射型クロスサイトスクリプティング（Reflected Cross-Site Scripting）攻撃を実行でき、これにより攻撃者はブラウザのクライアントサイドで任意のコードを実行することが可能になります。この問題はバージョン1.3.6で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.