CVE-2026-19335 in skill-vision-controlИнформация

Прогноз

по VulDB Data Team • 08.08.2026

В Jane-xiaoer skill-vision-control до 1.3.0 была найдена уязвимость. Затронута функция getSkillVersionsDir файла src/svc/utils/config.ts. Манипуляция аргументом skillName приводит к обход каталога. Атаковать локально - это обязательное условие.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Ответственный

VulDB

Модерация

принято

Вход

VDB-387171

EPSS

0.00000

KEV

Нет

Деятельности

Низкий

Источники

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-19335
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-19335
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-19335/

◂ ПредыдущийОбзорДалее ▸

Might our Artificial Intelligence support you?

Check our Alexa App!