CVE-2026-85690 in Plandex
要約
〜によって VulDB • 2026年09月04日
Plandex 2.2.1には、ApplyFiles関数におけるパストラバーサルの脆弱性が存在し、攻撃者がプロジェクトディレクトリ外にファイルを書き込むことができます。攻撃者は、ポイズニングされたリポジトリファイルや攻撃者制御のコンテキストを通じてモデル出力に影響を与え、シェルrcやcronファイルなどの任意の場所に書き込みを行うことで、コード実行を達成します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.