CVE-2026-42080mediumCWE-22

CVE-2026-42080: falha de média gravidade em icip-cas PPTAgent

PPTAgent: Arbitrary File Write via `save_generated_slides`

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar PPTAgent+ Monitorar pptagent

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.6epss 0.2%
PPTAgent is an agentic framework for reflective PowerPoint generation. Prior to commit 418491a, there is an arbitrary file write vulnerability via `save_generated_slides`. This issue has been patched via commit 418491a.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:L
Produtos afetados
icip-cas · PPTAgent
CVEs relacionadas — icip-cas PPTAgent

No mesmo produto, das mais perigosas para as menos.

CVE-2026-42078MEDIUMPPTAgent: Arbitrary File Write + Directory Creation via markdown_table_to_imageEPSS 0.2%CVE-2026-42079HIGHPPTAgent: Arbitrary Code Execution via Python eval() of LLM-Generated Code with Builtins in ScopeEPSS 0.1%