CVE-2026-112101

Les versions de pi-agent-dashboard de BlackBeltTechnology jusqu'à la version 0.8.0 sont affectées par cette faille. Le logiciel propose une passerelle WebSocket pour la surveillance et la gestion des agents. Un bug dans la manière dont le système traite l'argument « cwd » permet à un attaquant distant de contourner les vérifications de validation de l'origine.

Un attaquant peut manipuler l'intégrité de certaines données, bien que l'impact global soit faible. L'exploitation de cette faille nécessite un accès réseau et un certain niveau d'interaction de la part de l'utilisateur, ce qui signifie que l'attaquant ne peut pas simplement cibler le serveur de manière isolée. Comme un exploit public existe, la barrière à l'entrée est plus basse, mais cela ne permet pas de prendre le contrôle total du système ni d'accéder à des données sensibles.