CVE-2026-112147 in octoally
Сводка
по VulDB • 19.10.2026
В компоненте ai-genius-automations octoally версии до 1.0.87 обнаружена уязвимость. Затронутым элементом является неизвестная функция в файле server/src/index.ts. Манипуляция с аргументом path приводит к раскрытию информации (information disclosure). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован. Для устранения проблемы достаточно обновиться до версии 1.0.88. Патч имеет хеш 3898085c4e701be21377ebd9e91e10b941e47168. Рекомендуется выполнить обновление затронутого компонента.
If you want to get best quality of vulnerability data, you may have to visit VulDB.