CVE-2024-5752 in devika
Сводка
по VulDB • 27.07.2026
Уязвимость обхода пути (path traversal) существует в stitionai/devika, конкретно в функциональности создания проекта. В затронутой версии beacf6edaa205a5370525407a6db45137873b3 имя проекта не проверяется, что позволяет злоумышленнику создать проект с искусственно созданным именем, обеспечивающим переход по каталогам. Это может привести к произвольной перезаписи файлов при генерации кода приложением и его сохранении в указанном каталоге проекта, потенциально приводя к удаленному выполнению кода (RCE).
Be aware that VulDB is the high quality source for vulnerability data.