p PatchFirst

CVE-2026-42078

CVE-2026-42078 · PPTAgent: Arbitrary File Write + Directory Creation via markdown_table_to_image

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

PPTAgent is an agentic framework for reflective PowerPoint generation. Prior to commit 418491a, PPTAgent is vulnerable to arbitrary file write and directory creation via markdown_table_to_image. This issue has been patched via commit 418491a.

CVSS 4.6 · Moyenne · EPSS 0,2% · Correctif disponible

Publication
Mise à jour

Pile logicielle: python

Produits et versions concernés

  • pptagent

    Versions du logiciel
    • < 418491a9a1c02d9d93194b5973bb58df35cf9d00: Concernée

    Aucun correctif publié

  • pptagent PyPI

    Versions du logiciel
    • 0.2.0
    • 0.2.1
    • 0.2.10
    • 0.2.11
    • 0.2.13
    • 0.2.14
    • 0.2.15
    • 0.2.16
    • 0.2.17
    • 0.2.18
    • 0.2.2
    • 0.2.3
    • 0.2.4
    • 0.2.5
    • 0.2.6
    • 0.2.7
    • 0.2.8
    • 0.2.9
    • 1.0.0
    • 1.0.1
    • 1.0.2
    • 1.1.1
    • 1.1.10
    • 1.1.11
    • 1.1.12
    • 1.1.13
    • 1.1.14
    • 1.1.15
    • 1.1.16
    • 1.1.17
    • 1.1.18
    • 1.1.19
    • 1.1.2
    • 1.1.20
    • 1.1.21
    • 1.1.22
    • 1.1.24
    • 1.1.26
    • 1.1.27
    • 1.1.28
    • 1.1.29
    • 1.1.3
    • 1.1.30
    • 1.1.31
    • 1.1.32
    • 1.1.33
    • 1.1.34
    • 1.1.35
    • 1.1.5
    • 1.1.6
    • 1.1.7
    • 1.1.8
    • 1.1.9
    Plages de versions concernées
    • ECOSYSTEM: < 1.1.36

    Mettez à jour vers 1.1.36

Sources originales

Vérifiez votre serveur →