CVE-2026-51873
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Devika v1.0 jest podatna na Directory Traversal w funkcji Coder.save_code_to_project, co pozwala atakującym zapisywać pliki poza zamierzonym obszarem roboczym projektu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zapisu plików w nieautoryzowanych lokalizacjach, co może prowadzić do naruszenia integralności systemu.
Rekomendacja
Zaleca się aktualizację Devika do najnowszej wersji oraz wdrożenie zabezpieczeń przed directory traversal w funkcji Coder.save_code_to_project.
Inne podatności w Devika
Zobacz wszystkie- CVE-2026-51875Krytyczne
W Devika v1.0 funkcja save_code_to_project w Feature Agent zawiera podatność na path traversal, która pozwala atakującym zapisywać pliki poza zamierzonym obszarem roboczym projektu, co może zagrozić całemu serwerowi.
- CVE-2026-51872Krytyczne
Devika v1.0 jest podatna na wstrzykiwanie kodu przez funkcję Runner.run_code w src/agents/runner/runner.py.
- CVE-2026-51871Krytyczne
Devika v1.0 jest podatna na wstrzykiwanie kodu w funkcji Runner.execute w src/agents/runner/runner.py, co pozwala atakującemu na wykonanie dowolnego kodu poprzez wykorzystanie bezpośredniego wykonania treści generowanej przez LLM.
- CVE-2026-51874Wysokie
W Devika v1.0 funkcja save_code_to_project w Patcher Agent zawiera podatność na path traversal, która pozwala atakującym zapisywać pliki poza zamierzonym obszarem roboczym projektu.
Oryginalny opis (angielski, źródło NVD)
Devika v1.0 is vulnerable to Directory Traversal in the Coder.save_code_to_project function, which allows attackers to write files outside the intended project workspace.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS