CVE-2026-42078mediumCWE-22

CVE-2026-42078: falha de média gravidade em icip-cas PPTAgent

PPTAgent: Arbitrary File Write + Directory Creation via markdown_table_to_image

Publicada em

Seguir esta CVE+ Monitorar PPTAgent+ Monitorar pptagent

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.6epss 0.2%
PPTAgent is an agentic framework for reflective PowerPoint generation. Prior to commit 418491a, PPTAgent is vulnerable to arbitrary file write and directory creation via markdown_table_to_image. This issue has been patched via commit 418491a.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:L
Produtos afetados
icip-cas · PPTAgent
CVEs relacionadas — icip-cas PPTAgent

No mesmo produto, das mais perigosas para as menos.

CVE-2026-42080MEDIUMPPTAgent: Arbitrary File Write via `save_generated_slides`EPSS 0.2%CVE-2026-42079HIGHPPTAgent: Arbitrary Code Execution via Python eval() of LLM-Generated Code with Builtins in ScopeEPSS 0.1%