CVE-2026-7271 in creative-ad-agent
要約
〜によって VulDB • 2026年05月20日
DV0x creative-ad-agent（バージョン 751b9e5146604dc65049bd0f62dcbdad6212f8a3 以前）に脆弱性が検出されました。影響を受けるのは、コンポーネント creative-ad-agent-server のファイル server/sdk-server.ts 内の不明な関数です。引数 req.params を操作することで、パストラバーサル（ディレクトリトラバーサル）が可能になります。この攻撃はリモートからエクスプロイト可能です。エクスプロイトは現在公開されており、利用可能です。この製品は継続的デリバリーのためのローリングリリース方式を採用しているため、影響を受けるバージョンや更新されたリリースの詳細は提供されません。パッチ名は 3d255865a957f3740b8724dd914502c0f44d4970 です。この問題を修正するには、パッチを適用することが推奨されます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.