CVE-2026-42077mediumCWE-1321

CVE-2026-42077: fallo de gravedad media en EvoMap evolver

Evolver: Prototype Pollution via `Object.assign()` in mailbox store operations

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear evolver+ Monitorear @evomap/evolver

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.2epss 0.2%
Evolver is a GEP-powered self-evolving engine for AI agents. Prior to version 1.69.3, a prototype pollution vulnerability in the mailbox store module allows attackers to modify the behavior of all JavaScript objects by injecting malicious properties into Object.prototype. The vulnerability exists in the _applyUpdate() and _updateRecord() functions which use Object.assign() to merge user-controlled data without filtering dangerous keys like __proto__, constructor, or prototype. This issue has been patched in version 1.69.3.
CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:H
Productos afectados
EvoMap · evolver
CVEs relacionadas — EvoMap evolver

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-42076CRITICALEvolver: Command Injection via `execSync` in `_extractLLM()` function allows Remote Code ExecutionEPSS 1.7%CVE-2026-42075HIGHEvolver: Path Traversal via `--out` flag in `fetch` command allows Arbitrary File WriteEPSS 0.6%