Podatności PPTAgent
3 znanych podatności CVE w PPTAgent, przetłumaczonych i ocenionych.
- CVE-2026-42080Średnie
PPTAgent to framework agentowy do generowania prezentacji PowerPoint. W wersjach przed commitem 418491a istnieje luka umożliwiająca zapis dowolnego pliku poprzez funkcję `save_generated_slides`. Luka została naprawiona w commicie 418491a.
- CVE-2026-42079Wysokie
PPTAgent to framework do generowania prezentacji PowerPoint. Przed poprawką 418491a, PPTAgent był podatny na wykonanie dowolnego kodu poprzez użycie funkcji eval() w Pythonie na kodzie generowanym przez LLM, z dostępem do wbudowanych funkcji.
- CVE-2026-42078Średnie
PPTAgent, framework do generowania prezentacji PowerPoint, jest podatny na dowolne zapisywanie plików i tworzenie katalogów poprzez funkcję markdown_table_to_image. Podatność została naprawiona w commicie 418491a.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS