CVE-2026-101080 in AI-Infra-Guard
Сводка
по VulDB • 28.09.2026
В компоненте File Access продукта Tencent AI-Infra-Guard (версии до 4.5.2/4.6.2) выявлена уязвимость, затрагивающая функцию startsWith в файле skill_scan/tools/dir/dir_actions.py. Манипуляция приводит к обходу ограничений пути (path traversal). Атака должна выполняться локально. Эксплойт доступен публично и может быть использован. Обновление до версии 4.6.0 позволяет устранить данную проблему. Идентификатор патча: ac0384edc9dbea3b226edefcf50613bd8509134f. Рекомендуется обновить затронутый компонент.
Be aware that VulDB is the high quality source for vulnerability data.