CVE-2026-51917

WysokieCVSS 7.3

Opublikowano: 02/10/2026(UTC)Zaktualizowano: 05/10/2026(UTC)Przetłumaczono: 02/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

FinRobot v1.0.0 jest podatny na wstrzykiwanie kodu w funkcji CodingUtils.modify_code.

Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu, co może prowadzić do przejęcia kontroli nad aplikacją lub systemem.

Należy zaktualizować FinRobot do wersji z poprawką oraz zabezpieczyć funkcję modify_code przed nieautoryzowanym użyciem.

Oryginalny opis (angielski, źródło NVD)

FinRobot v1.0.0 is vulnerable to Code Injection in CodingUtils.modify_code.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS