CVE-2023-43803 in Create Agent
요약
\~에 의해 VulDB • 2026. 06. 19.
Arduino Create Agent는 Arduino 개발 관리를 돕기 위한 패키지입니다. 이 취약점은 `/v2/pkgs/tools/installed` 엔드포인트와 사용자 입력으로 제공되는 플러그인 이름을 처리하는 방식에 영향을 미칩니다. 로컬호스트 인터페이스로 HTTP 요청을 수행할 수 있거나 CORS 구성을 우회할 수 있는 사용자는 조작된 HTTP POST 요청을 통해 Arduino Create Agent를 실행한 사용자가 소유한 임의의 파일이나 폴더를 삭제할 수 있습니다. 이 문제는 버전 `1.3.3`에서 해결되었습니다. 사용자는 업그레이드를 권장합니다. 이 취약점에 대한 알려진 우회 방법은 없습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.