Podatności TinyAGI
3 znanych podatności CVE w TinyAGI, przetłumaczonych i ocenionych.
- CVE-2026-19011Średnie
W TinyAGI 0.0.20 wykryto podatność w funkcji buildSystemPrompt pliku packages/server/src/routes/agents.ts, która umożliwia włączenie plików. Atak może być przeprowadzony zdalnie. Exploit jest publiczny. Projekt został poinformowany o problemie, ale nie odpowiedział.
- CVE-2026-19010Wysokie
W TinyAGI 0.0.20 wykryto podatność w funkcji processMessage w pliku packages/main/src/index.ts komponentu Message API Endpoint. Brak autoryzacji umożliwia zdalny atak. Exploit jest publicznie dostępny, a projekt nie odpowiedział na zgłoszenie.
- CVE-2026-19009Wysokie
W TinyAGI 0.0.20 wykryto podatność w funkcji collectFiles w pliku packages/core/src/response.ts komponentu Message API Endpoint. Manipulacja prowadzi do włączenia plików (file inclusion). Atak może być przeprowadzony zdalnie, exploit jest publiczny.