CVE-2026-42079
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
PPTAgent to framework do generowania prezentacji PowerPoint. Przed poprawką 418491a, PPTAgent był podatny na wykonanie dowolnego kodu poprzez użycie funkcji eval() w Pythonie na kodzie generowanym przez LLM, z dostępem do wbudowanych funkcji.
Ocena ryzyka
Wykorzystanie tej podatności mogło prowadzić do wykonania złośliwego kodu w kontekście aplikacji, co stwarzało poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację do wersji zawierającej poprawkę 418491a, aby usunąć tę podatność.
Inne podatności w PPTAgent
Zobacz wszystkie- CVE-2026-42080Średnie
PPTAgent to framework agentowy do generowania prezentacji PowerPoint. W wersjach przed commitem 418491a istnieje luka umożliwiająca zapis dowolnego pliku poprzez funkcję `save_generated_slides`. Luka została naprawiona w commicie 418491a.
- CVE-2026-42078Średnie
PPTAgent, framework do generowania prezentacji PowerPoint, jest podatny na dowolne zapisywanie plików i tworzenie katalogów poprzez funkcję markdown_table_to_image. Podatność została naprawiona w commicie 418491a.
Oryginalny opis (angielski, źródło NVD)
PPTAgent is an agentic framework for reflective PowerPoint generation. Prior to commit 418491a, PPTAgent is vulnerable to arbitrary code execution via Python eval() of LLM-generated code with builtins in scope. This issue has been patched via commit 418491a.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS