PT-2025-53614 · Eigent · Eigent

Wendong-Fan · Publicado 2025-12-27 · Atualizado 2026-02-19 · CVE-2025-68952

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Eigent versão 0.0.60

Descrição O Eigent é uma plataforma de força de trabalho multi-agente. Existe uma vulnerabilidade de Execução Remota de Código (RCE) via um único clique na versão 0.0.60. Isso permite que um atacante execute código arbitrário na máquina ou servidor da vítima por meio de uma interação específica que requer apenas um clique.

Recomendações Atualize para a versão 0.0.61 ou posterior.

Exploit

Correção

RCE

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2025-68952

GHSA-PWCX-28P4-RMQ4

Produtos afetados

Eigent

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/68xxx/CVE-2025-68952.json · Exploit
• https://github.com/eigent-ai/eigent/security/advisories/GHSA-pwcx-28p4-rmq4 · Aviso do Fabricante
• https://t.me/CVEtracker/40740 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2004868104770486295 · Publicação no Twitter
• https://twitter.com/0dayPublishing/status/2004714010801852833 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-68952 · Aviso do Fabricante
• https://t.me/cveNotify/152457 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/2004727548941382046 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-68952 · Nota de Segurança