PT-2026-20911 · Unknown · Skill-Scanner
Richardoc
·
Publicado
2026-02-17
·
Atualizado
2026-03-08
·
CVE-2026-26057
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões 1.0.1 e anteriores do Skill-scanner
Descrição
O Skill Scanner é um scanner de segurança para Habilidades de Agentes de IA projetado para detectar injeção de prompt, exfiltração de dados e padrões de código malicioso. Uma falha no componente do Servidor de API poderia permitir que um atacante remoto não autenticado interagisse com a API do servidor. Essa interação poderia resultar em uma condição de negação de serviço (DoS) ou no upload de arquivos arbitrários. A causa raiz deste problema é uma vinculação incorreta a múltiplas interfaces. Um atacante pode explorar isso enviando solicitações de API para um dispositivo que expõe o Servidor de API afetado. Uma exploração bem-sucedida poderia levar ao consumo excessivo de recursos (esgotamento de memória) ou uploads de arquivos não autorizados para pastas arbitrárias no dispositivo comprometido. O Servidor de API não está habilitado por padrão.
Recomendações
Atualize para a versão 1.0.2 ou posterior do Skill-scanner para resolver este problema.
Exploit
Correção
DoS
Exposure of Resource to Wrong Sphere
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Skill-Scanner