CVE-2026-18593

ŚrednieCVSS 5.6

Opublikowano: 03/08/2026(UTC)Zaktualizowano: 12/08/2026(UTC)Przetłumaczono: 03/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

Słabość w vxcontrol PentAGI do wersji 2.1.0 dotyczy nieznanej części pliku backend/pkg/templates/prompts/pentester.tmpl w komponencie Tool Management Protocol Handler. Manipulacja może prowadzić do problemu z sandboxem. Atak jest możliwy zdalnie, ale wymaga wysokiego poziomu złożoności. Exploit został opublikowany.

Ocena ryzyka

Ryzyko polega na możliwości ominięcia mechanizmów sandboxa, co może prowadzić do nieautoryzowanego dostępu do systemu lub wykonania kodu.

Rekomendacja

Zaleca się aktualizację do nowszej wersji, jeśli dostępna, oraz monitorowanie systemu pod kątem nietypowych działań.

Inne podatności w vxcontrol PentAGI

CVE-2026-14784Średnie
W produkcie vxcontrol PentAGI do wersji 2.1.0 wykryto podatność w funkcji pliku backend/pkg/docker/client.go komponentu Docker API. Manipulacja prowadzi do problemu z piaskownicą (sandbox issue). Atak może być przeprowadzony zdalnie.

Oryginalny opis (angielski, źródło NVD)

A weakness has been identified in vxcontrol PentAGI up to 2.1.0. This affects an unknown part of the file backend/pkg/templates/prompts/pentester.tmpl of the component Tool Management Protocol Handler. Executing a manipulation can lead to sandbox issue. It is possible to launch the attack remotely. The attack requires a high level of complexity. It is indicated that the exploitability is difficult. The exploit has been made available to the public and could be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS