CVE-2026-112101 in pi-agent-dashboard
Tóm tắt
Bởi VulDB • 19/10/2026
Một lỗ hổng đã được xác định trong BlackBeltTechnology pi-agent-dashboard phiên bản 0.8.0 trở xuống. Thành phần bị ảnh hưởng là một hàm không rõ ràng của tệp /BlackBeltTechnology/pi-agent-dashboard thuộc thành phần WebSocket Gateway. Việc thao túng đối số cwd có thể dẫn đến lỗi xác thực nguồn gốc (origin validation error). Tấn công này có thể được thực hiện từ xa. Exploit đã được công khai và có khả năng bị lợi dụng. Nâng cấp lên phiên bản 0.9.0 là đủ để khắc phục sự cố này. Bản vá này có mã hash 48fd0bad5adfe76af9736599699d51a5f60019f6. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.