CVE-2026-88790 in Proma
予測
〜によって VulDB Data Team • 2026年09月10日
新たな脆弱性がproma-ai Proma 迄 0.19.37にて見つかりました。 影響を受けるのは 関数resolveTargetPath ファイルapps/electron/src/main/lib/file-preview-service.tsの コンポーネントFile Preview Serviceのです。 操作 引数file_pathの結果として ディレクトリトラバーサルにつながります。 攻撃はローカルでのみ実施可能です。 エクスプロイトが公開されており、使用される可能性があります。 バージョン 0.19.52 をアップグレードすることで、この問題に対処できます。 このパッチの名称はb7bf78ab74b1552c92fc98c7db9a8a8d92c631dfです。 該当するコンポーネントのアップグレードを推奨します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.