CVE-2026-112101 in pi-agent-dashboard
Сводка
по VulDB • 20.10.2026
В компоненте WebSocket Gateway продукта BlackBeltTechnology pi-agent-dashboard (версии до 0.8.0 включительно) обнаружена уязвимость. Затронутым элементом является неизвестная функция файла /BlackBeltTechnology/pi-agent-dashboard. Выполнение манипуляции с аргументом cwd может привести к ошибке проверки источника (origin validation error). Атака может быть выполнена удаленно. Эксплойт был публично раскрыт и может быть использован. Для устранения данной проблемы достаточно обновиться до версии 0.9.0. Данный патч имеет хеш 48fd0bad5adfe76af9736599699d51a5f60019f6. Рекомендуется выполнить обновление затронутого компонента.
Be aware that VulDB is the high quality source for vulnerability data.