CVE-2026-42078
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
PPTAgent, framework do generowania prezentacji PowerPoint, jest podatny na dowolne zapisywanie plików i tworzenie katalogów poprzez funkcję markdown_table_to_image. Podatność została naprawiona w commicie 418491a.
Ocena ryzyka
Możliwość zapisu dowolnych plików i tworzenia katalogów może pozwolić na nadpisanie krytycznych plików lub umieszczenie złośliwej zawartości. Może to prowadzić do zdalnego wykonania kodu lub destabilizacji systemu.
Rekomendacja
Zaktualizuj PPTAgent do commita 418491a lub nowszego. Ogranicz uprawnienia procesu do niezbędnego minimum.
Inne podatności w PPTAgent
Zobacz wszystkie- CVE-2026-42080Średnie
PPTAgent to framework agentowy do generowania prezentacji PowerPoint. W wersjach przed commitem 418491a istnieje luka umożliwiająca zapis dowolnego pliku poprzez funkcję `save_generated_slides`. Luka została naprawiona w commicie 418491a.
- CVE-2026-42079Wysokie
PPTAgent to framework do generowania prezentacji PowerPoint. Przed poprawką 418491a, PPTAgent był podatny na wykonanie dowolnego kodu poprzez użycie funkcji eval() w Pythonie na kodzie generowanym przez LLM, z dostępem do wbudowanych funkcji.
Oryginalny opis (angielski, źródło NVD)
PPTAgent is an agentic framework for reflective PowerPoint generation. Prior to commit 418491a, PPTAgent is vulnerable to arbitrary file write and directory creation via markdown_table_to_image. This issue has been patched via commit 418491a.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS