Podatności Presenton
3 znanych podatności CVE w Presenton, przetłumaczonych i ocenionych.
- CVE-2026-120192Średnie
Wykryto podatność bezpieczeństwa w Presenton do wersji 0.9.11-beta. Dotyczy ona nieznanej części pliku /app_data w komponencie Desktop Authentication Middleware i prowadzi do ujawnienia informacji. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny.
- CVE-2026-120191Wysokie
W produkcie Presenton w wersjach do 0.9.11-beta wykryto słabość w nieokreślonej funkcjonalności komponentu API, polegającą na braku uwierzytelniania. Atak można zainicjować zdalnie, a exploit został publicznie udostępniony. Aktualizacja do wersji 0.9.12-beta rozwiązuje problem.
- CVE-2026-58446Średnie
Podatność w Presenton przed wersją 0.8.8-beta pozwala nieuwierzytelnionemu atakującemu na zdalne wywoływanie narzędzi MCP, takich jak generate_presentation, poprzez dostęp do ścieżki /mcp bez wymaganego uwierzytelnienia. Dzieje się tak, ponieważ front-end nginx nie stosuje bramki auth_request do tej ścieżki, a serwer MCP automatycznie generuje ważny token sesji wewnętrznej dla skonfigurowanego użytkownika.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS