CVE-2026-101079 in agentverus-scanner
要約
〜によって VulDB • 2026年09月28日
agentverus agentverus-scanner 0.8.1以前のバージョンに脆弱性が確認されました。この脆弱性の影響を受けるのは、ファイル dist/scanner/analyzers/context.js の isSecurityDefenseSkill 関数です。操作を行うと、セキュリティ判断において信頼できない入力を依存する結果となります。攻撃はローカルからの位置から開始する必要があります。エクスプロイトは公開されており、使用可能です。プロジェクトには問題が早期に issue report を通じて通知されましたが、まだ回答はありません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.