CVE-2026-42080
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
PPTAgent to framework agentowy do generowania prezentacji PowerPoint. W wersjach przed commitem 418491a istnieje luka umożliwiająca zapis dowolnego pliku poprzez funkcję `save_generated_slides`. Luka została naprawiona w commicie 418491a.
Ocena ryzyka
Atakujący może zapisać dowolne pliki w systemie, co może prowadzić do wykonania kodu lub naruszenia integralności danych. Wymaga to jednak dostępu do funkcji generowania slajdów.
Rekomendacja
Zaktualizuj PPTAgent do commita 418491a lub nowszego. Sprawdź, czy nie ma nieautoryzowanych plików zapisanych przez aplikację.
Inne podatności w PPTAgent
Zobacz wszystkie- CVE-2026-42079Wysokie
PPTAgent to framework do generowania prezentacji PowerPoint. Przed poprawką 418491a, PPTAgent był podatny na wykonanie dowolnego kodu poprzez użycie funkcji eval() w Pythonie na kodzie generowanym przez LLM, z dostępem do wbudowanych funkcji.
- CVE-2026-42078Średnie
PPTAgent, framework do generowania prezentacji PowerPoint, jest podatny na dowolne zapisywanie plików i tworzenie katalogów poprzez funkcję markdown_table_to_image. Podatność została naprawiona w commicie 418491a.
Oryginalny opis (angielski, źródło NVD)
PPTAgent is an agentic framework for reflective PowerPoint generation. Prior to commit 418491a, there is an arbitrary file write vulnerability via `save_generated_slides`. This issue has been patched via commit 418491a.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS