CVE-2026-112101

ŚrednieCVSS 4.3

Opublikowano: 19/10/2026(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Streszczenie

W pi-agent-dashboard do wersji 0.8.0 wykryto podatność w komponencie WebSocket Gateway, polegającą na błędzie walidacji origin przy manipulacji argumentem cwd. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Aktualizacja do wersji 0.9.0 (patch 48fd0bad5adfe76af9736599699d51a5f60019f6) usuwa problem.

Ocena ryzyka

Zdalny atakujący może wykorzystać publiczny exploit do obejścia walidacji origin i nieautoryzowanego dostępu do funkcji WebSocket. Może to prowadzić do naruszenia poufności lub integralności danych w panelu.

Rekomendacja

Zaktualizuj pi-agent-dashboard do wersji 0.9.0 lub zastosuj wskazany patch. Do czasu aktualizacji ogranicz dostęp sieciowy do WebSocket Gateway.

Inne podatności w pi-agent-dashboard

CVE-2026-108890Średnie
Znaleziono podatność w pi-agent-dashboard do wersji 0.8.0. Problem dotyczy funkcji terminalManager.spawn w pliku terminal-handler.ts, gdzie manipulacja argumentem cwd prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was determined in BlackBeltTechnology pi-agent-dashboard up to 0.8.0. The affected element is an unknown function of the file /BlackBeltTechnology/pi-agent-dashboard of the component WebSocket Gateway. Executing a manipulation of the argument cwd can lead to origin validation error. The attack can be executed remotely. The exploit has been publicly disclosed and may be utilized. Upgrading to version 0.9.0 is sufficient to fix this issue. This patch is called 48fd0bad5adfe76af9736599699d51a5f60019f6. It is recommended to upgrade the affected component.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS