CVE-2026-7595

nextlevelbuilder ui-ux-pro-max-skill 2.5.0 sürümüne kadar olan versiyonlarında bir açık bulunmuştur. Bu güvenlik açığından, Tailwind Config Generator bileşeninin .claude/skills/ui-styling/scripts/tailwind_config_gen.py dosyasındaki _format_plugins fonksiyonu etkilenmektedir. Bu manipülasyon, kod enjeksiyonuna neden olur. Saldırının uzaktan gerçekleştirilmesi mümkündür. Exploit yayınlanmıştır ve kullanılabilir. Proje ekibi sorun hakkında bir pull request aracılığıyla önceden bilgilendirilmiş ancak henüz yanıt vermemiştir.