CVE-2026-51873
NieznaneStreszczenie
Devika v1.0 jest podatna na Directory Traversal w funkcji Coder.save_code_to_project, co pozwala atakującym zapisywać pliki poza zamierzonym obszarem roboczym projektu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zapisu plików w nieautoryzowanych lokalizacjach, co może prowadzić do naruszenia integralności systemu.
Rekomendacja
Zaleca się aktualizację Devika do najnowszej wersji oraz wdrożenie zabezpieczeń przed directory traversal w funkcji Coder.save_code_to_project.
Inne podatności w Devika
Zobacz wszystkie- CVE-2026-51875Nieznane
W Devika v1.0 funkcja save_code_to_project w Feature Agent zawiera podatność na path traversal, która pozwala atakującym zapisywać pliki poza zamierzonym obszarem roboczym projektu, co może zagrozić całemu serwerowi.
- CVE-2026-51874Nieznane
W Devika v1.0 funkcja save_code_to_project w Patcher Agent zawiera podatność na path traversal, która pozwala atakującym zapisywać pliki poza zamierzonym obszarem roboczym projektu.
- CVE-2026-51871Krytyczne
Devika v1.0 jest podatna na wstrzykiwanie kodu w funkcji Runner.execute w src/agents/runner/runner.py, co pozwala atakującemu na wykonanie dowolnego kodu poprzez wykorzystanie bezpośredniego wykonania treści generowanej przez LLM.
- CVE-2026-51872Niskie ryzyko· EPSS 10%
Devika v1.0 jest podatna na wstrzykiwanie kodu przez funkcję Runner.run_code w src/agents/runner/runner.py.
Oryginalny opis (angielski, źródło NVD)
Devika v1.0 is vulnerable to Directory Traversal in the Coder.save_code_to_project function, which allows attackers to write files outside the intended project workspace.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS