p PatchFirst

CVE-2026-42078

CVE-2026-42078 · PPTAgent: Arbitrary File Write + Directory Creation via markdown_table_to_image

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

PPTAgent is an agentic framework for reflective PowerPoint generation. Prior to commit 418491a, PPTAgent is vulnerable to arbitrary file write and directory creation via markdown_table_to_image. This issue has been patched via commit 418491a.

CVSS 4.6 · Media · EPSS 0,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: python

Productos y versiones afectados

  • pptagent

    Versiones
    • < 418491a9a1c02d9d93194b5973bb58df35cf9d00: Afectada

    Sin corrección publicada

  • pptagent PyPI

    Versiones
    • 0.2.0
    • 0.2.1
    • 0.2.10
    • 0.2.11
    • 0.2.13
    • 0.2.14
    • 0.2.15
    • 0.2.16
    • 0.2.17
    • 0.2.18
    • 0.2.2
    • 0.2.3
    • 0.2.4
    • 0.2.5
    • 0.2.6
    • 0.2.7
    • 0.2.8
    • 0.2.9
    • 1.0.0
    • 1.0.1
    • 1.0.2
    • 1.1.1
    • 1.1.10
    • 1.1.11
    • 1.1.12
    • 1.1.13
    • 1.1.14
    • 1.1.15
    • 1.1.16
    • 1.1.17
    • 1.1.18
    • 1.1.19
    • 1.1.2
    • 1.1.20
    • 1.1.21
    • 1.1.22
    • 1.1.24
    • 1.1.26
    • 1.1.27
    • 1.1.28
    • 1.1.29
    • 1.1.3
    • 1.1.30
    • 1.1.31
    • 1.1.32
    • 1.1.33
    • 1.1.34
    • 1.1.35
    • 1.1.5
    • 1.1.6
    • 1.1.7
    • 1.1.8
    • 1.1.9
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.1.36

    Actualiza a 1.1.36

Fuentes originales

Comprueba tu servidor →