CVSS 9.1 — CRITICO

CVE-2026-105032 — Vulnerabilità CRITICAL su N/A

Pubblicato il 2026-10-15 · Fonte: NVD NIST

CVE ID

CVE-2026-105032

CVSS Score

9.1

Vendor

N/A

Prodotti

N/A

Exploit pubblico

Non noto

Sfruttata (CISA)

Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Riassunto tecnico

The EnergizeLab Eilik and EilikO AI skill upload endpoint, served by the FastAPI AI inference and profiling services, does not require authentication and does not constrain uploaded file paths. An unauthenticated remote attacker can use path traversal to write arbitrary files, and thereby tamper with AI skill files used by Eilik and EilikO robots.

Impatto

Vulnerabilità con punteggio CVSS 9.1 (CRITICAL). Sfruttata attivamente: No.

Sistemi vulnerabili

Vendor: N/A
Prodotti: N/A

Mitigazioni

Applicare le patch del vendor appena disponibili. Monitorare gli advisory ufficiali.

Fonti ufficiali

🔗 NVD NIST — CVE-2026-105032

Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.