CVE-2026-51918

KrytyczneCVSS 9.8

Opublikowano: 02/10/2026(UTC)Zaktualizowano: 05/10/2026(UTC)Przetłumaczono: 02/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

FinRobot 1.0.0 zawiera podatność na wstrzykiwanie kodu w funkcji CodingUtils.create_file_with_code().

Ocena ryzyka

Podatność może pozwolić atakującemu na wykonanie dowolnego kodu w kontekście aplikacji, co grozi naruszeniem integralności systemu i danych.

Rekomendacja

Zaleca się aktualizację FinRobot do wersji, która łata tę podatność, oraz walidację i sanityzację danych wejściowych przekazywanych do funkcji create_file_with_code.

Inne podatności w FinRobot

CVE-2026-51917Wysokie
FinRobot v1.0.0 jest podatny na wstrzykiwanie kodu w funkcji CodingUtils.modify_code.

Oryginalny opis (angielski, źródło NVD)

FinRobot 1.0.0 contains code injection in CodingUtils.create_file_with_code ().

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS