Wszystkie pakiety
Podatności pi-mono
3 znanych podatności CVE w pi-mono, przetłumaczonych i ocenionych.
- CVE-2026-5557Średnie
W projekcie pi-mono do wersji 0.58.4, komponent pi-mom Slack Bot w pliku packages/mom/src/slack.ts zawiera podatność na ominięcie uwierzytelniania poprzez alternatywny kanał. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-5556Średnie
pi-mono do wersji 0.58.4 ma podatność na iniekcję kodu w funkcji discoverAndLoadExtensions w pliku loader.ts. Atak może być zdalny, exploit jest publiczny.
- CVE-2026-5533Średnie
W badlogic pi-mono 0.58.4 wykryto podatność na cross-site scripting (XSS) w pliku packages/web-ui/src/tools/artifacts/SvgArtifact.ts w komponencie SVG Artifact Handler. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.