Katalog CVE
CVE-2026-30631
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.50%
Percentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
W projekcie bytebot-ai w commit 3d37894ce07ef8d8b40adc7fd309ad96c2a71313 (z 2025-09-11) stwierdzono podatność umożliwiającą atakującym wykonanie dowolnego kodu poprzez spreparowaną ścieżkę do funkcji computer_write_file.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod w kontekście aplikacji, co może prowadzić do pełnego przejęcia systemu i naruszenia bezpieczeństwa danych.
Rekomendacja
Należy zaktualizować bytebot-ai do najnowszej wersji, która zawiera poprawkę dla tej podatności.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in bytebot-ai in commit 3d37894ce07ef8d8b40adc7fd309ad96c2a71313 (2025-09-11) allowing attackers to execute arbitrary code via crafted path to `computer_write_file`.