CVE-2026-19019
Orta
Təsvir
poco-ai poco-agent 0.5.4 versiyasına qədər olan versiyalarda təhlükəsizlik qüsuru aşkar edilib. Təsirə məruz qalan Claude File Handler komponentinin executor/app/core/workspace.py faylındakı WorkspaceManager._setup_session_persistence funksiyasıdır. Manipulyasiya natamam təmizləmə ilə nəticələnir. Hücum uzaqdan həyata keçirilə bilər. Bu xarakterli hücumlar yüksək mürəkkəbdir. İstismar imkanının çətin olduğu bildirilir. Eksploit ictimaiyyətə açıqlanıb və hücumlar üçün istifadə oluna bilər.
CiddilikOrta
CVSS4.8
İstismar ehtimalı—
MəhsulPoco-ai Poco-agent
Dərc6 avq 2026
İlk görülmə6 avq 2026
Zəiflik növüCWE-459CWE-459
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| poco-ai poco-agent | 0.5.0, 0.5.1, 0.5.2, 0.5.3, 0.5.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.