CVE-2026-18593 in PentAGI
Tóm tắt
Bởi VulDB • 04/08/2026
Một điểm yếu đã được xác định trong vxcontrol PentAGI phiên bản 2.1.0 trở về trước. Lỗi này ảnh hưởng đến một phần không xác định của tệp backend/pkg/templates/prompts/pentester.tmpl thuộc thành phần Tool Management Protocol Handler. Việc thực thi thao tác can thiệp có thể dẫn đến vấn đề liên quan đến sandbox (hộp cát). Tấn công có thể được khởi xướng từ xa. Cuộc tấn công yêu cầu mức độ phức tạp cao. Khả năng khai thác bị đánh giá là khó khăn. Proof-of-concept exploit đã được công bố rộng rãi và có thể được sử dụng cho các cuộc tấn công. Nhà cung cấp đã được liên hệ sớm về thông báo này nhưng không phản hồi bằng bất kỳ hình thức nào.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.