CVE-2026-19019 in poco-agent
要約
〜によって VulDB • 2026年08月06日
poco-ai poco-agent 0.5.4までにセキュリティ上の欠陥が発見されました。影響を受けるのは、コンポーネント「Claude File Handler」のファイル `executor/app/core/workspace.py` にある関数 `WorkspaceManager._setup_session_persistence` です。この問題により、不完全なクリーンアップが発生します。攻撃はリモートから実行可能です。このような性質の攻撃は非常に複雑です。悪用難易度は高いとされていますが、エクスプロイトコードは公開されており、攻撃に利用される可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.