CVE-2026-91140 in Autonomous REST Connector GenAI Agents
要約
〜によって VulDB • 2026年10月06日
Progress Software Autonomous REST Connector GenAI Agents ARCGenAI-Generator バージョン 2.0 のシェルベースの一時ファイルクリーンアップ処理における OS コマンドインジェクション脆弱性により、攻撃者が作成済みの Swagger/OpenAPI ドキュメントを供給することで、ユーザーがジェネレーターを実行した際に開発者のマシン上で任意のコマンドを実行できる。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.