Ophir Dror

18 kredili kayıt · son 12 ayda 18 · 0 tanesi CISA KEV’de

Adlar CNA kayıtlarındaki serbest metindir; aynı kişi farklı yazımlarla ayrı görünebilir. Düzeltme için bize yazın.

Bu ad yeni bir CVE'de kredilendirildiğinde haber alın

Kendi adınızsa kayıtlarınızı izlemenin en kolay yolu: yeni kayıt yayımlandığında günlük e-posta özetinde bildiririz.

Kredili kayıtlar

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
28İzleyin	CVE-2026-77938İstismar yok	Letta through 0.16.8 Credential Exposure via Tool Sandbox Environment Inheritanceletta-ai · letta · CWE-526	Yüksek7,1	—	%0,4	20 Eki 2026
34İzleyin	CVE-2026-77937İstismar yok	Letta through 0.16.8 Cross-Tenant Impersonation via user_id Headerletta-ai · letta · CWE-639 Kimlik doğrulama atlatma Erişim denetimi (IDOR)	Yüksek8,6	—	%0,4	20 Eki 2026
37İzleyin	CVE-2026-77936İstismar yok	Letta through 0.16.8 Insecure Default Configuration Unauthenticated API and PostgreSQL Accessletta-ai · letta · CWE-1188 Girişsiz RCE Gömülü kimlik bilgisi	Kritik9,3	—	%0,5	20 Eki 2026
34İzleyin	CVE-2026-77935İstismar yok	Coze Studio through 0.5.1 Cross-Space Workflow IDOR via Workflow API Handlerscoze-dev · coze-studio · CWE-639 Erişim denetimi (IDOR)	Yüksek8,7	—	%0,4	20 Eki 2026
34İzleyin	CVE-2026-77934İstismar yok	Coze Studio before 0.5.0 RCE via Unsandboxed Local Python Code Runnercoze-dev · coze-studio · CWE-1188 RCE	Yüksek8,7	—	%0,6	20 Eki 2026
37İzleyin	CVE-2026-77933İstismar yok	DB-GPT through 0.8.2 Hardcoded MySQL Root Credentials in docker-compose Deploymenteosphoros-ai · db-gpt · CWE-1392 Kimlik doğrulamasız Gömülü kimlik bilgisi	Kritik9,3	—	%0,4	20 Eki 2026
37İzleyin	CVE-2026-77932İstismar yok	DB-GPT through 0.8.2 Unauthenticated RCE via /api/v1/chat/react-agenteosphoros-ai · db-gpt · CWE-306 Girişsiz RCE Kimlik doğrulama atlatma Gömülü kimlik bilgisi	Kritik9,3	—	%0,8	20 Eki 2026
37İzleyin	CVE-2026-77930İstismar yok	EvoScientist 0.1.0 before 0.2.5 Human Approval Bypass via Async Sub-Agentsevoscientist · evoscientist · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,3	—	%0,6	20 Eki 2026
34İzleyin	CVE-2026-77926İstismar yok	Aix-DB 1.2.4 Authenticated RCE via ChatBI Common Agent Execute Toolapconw · aix-db · CWE-749 RCE	Yüksek8,7	—	%0,8	20 Eki 2026
38İzleyin	CVE-2026-75128Kavram kanıtı	Langchain-Chatchat through 0.3.1.3 Unauthenticated RCE via /tools/call Endpointchatchat-space · langchain-chatchat · CWE-306 Girişsiz RCE Kimlik doğrulama atlatma	Kritik9,3	—	%2,2	20 Eki 2026
37İzleyin	CVE-2026-109444İstismar yok	OpenSRE through 0.1.2026.10.19 Approval Gate Bypass via shell_run Prompt Injectiontracer-cloud · opensre · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,3	—	%0,7	20 Eki 2026
34İzleyin	CVE-2026-109443İstismar yok	JoySafeter through 1.0.0 Authenticated RCE via Copilot Standard Mode Shelljd-opensource · joysafeter · CWE-653 RCE	Yüksek8,7	—	%0,8	20 Eki 2026
37İzleyin	CVE-2026-109442İstismar yok	piflow 2.0.0 through 2.0.1 Unauthenticated RCE via Chat Agent exec_shellcas-bigdatalab · piflow · CWE-306 Girişsiz RCE Kimlik doğrulama atlatma	Kritik9,3	—	%0,8	20 Eki 2026
27İzleyin	CVE-2026-109441İstismar yok	LangAlpha through 2026.09.07 Cross-Tenant Sandbox Exposure via Shared Docker Bridgeginlix-ai · langalpha · CWE-653	Orta6,9	—	%0,4	20 Eki 2026
34İzleyin	CVE-2026-109440İstismar yok	LangAlpha through 2026.09.07 Indirect Prompt Injection RCE via Bash and ExecuteCodeginlix-ai · langalpha · CWE-1427 Girişsiz RCE	Yüksek8,7	—	%0,6	20 Eki 2026
36İzleyin	CVE-2026-109437İstismar yok	Cognition < 0.13.0 Unauthenticated RCE via Local Shell Backendcognicellai · cognition · CWE-306 Girişsiz RCE Kimlik doğrulama atlatma	Kritik9,2	—	%0,7	19 Eki 2026
34İzleyin	CVE-2026-77931İstismar yok	MoviePilot 3.1.5 Command Injection via ExecuteCommandTooljxxghp · moviepilot · CWE-77 Girişsiz RCE Komut enjeksiyonu	Yüksek8,7	—	%1,0	15 Eki 2026
34İzleyin	CVE-2026-76066İstismar yok	IntentKit 2.6.3 Executor Tool Authorization Bypass via ToolNodecrestalnetwork · intentkit · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek8,7	—	%0,4	15 Eki 2026

CVE-2026-77938
28İzleyin
Letta through 0.16.8 Credential Exposure via Tool Sandbox Environment Inheritance
YüksekCVSS 7,1İstismar yokEPSS %0
letta-ai · letta20 Eki 2026
CVE-2026-77937
34İzleyin
Letta through 0.16.8 Cross-Tenant Impersonation via user_id Header
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulama atlatma
- Erişim denetimi (IDOR)
letta-ai · letta20 Eki 2026
CVE-2026-77936
37İzleyin
Letta through 0.16.8 Insecure Default Configuration Unauthenticated API and PostgreSQL Access
KritikCVSS 9,3İstismar yokEPSS %0
- Girişsiz RCE
- Gömülü kimlik bilgisi
letta-ai · letta20 Eki 2026
CVE-2026-77935
34İzleyin
Coze Studio through 0.5.1 Cross-Space Workflow IDOR via Workflow API Handlers
YüksekCVSS 8,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
coze-dev · coze-studio20 Eki 2026
CVE-2026-77934
34İzleyin
Coze Studio before 0.5.0 RCE via Unsandboxed Local Python Code Runner
YüksekCVSS 8,7İstismar yokEPSS %0
- RCE
coze-dev · coze-studio20 Eki 2026
CVE-2026-77933
37İzleyin
DB-GPT through 0.8.2 Hardcoded MySQL Root Credentials in docker-compose Deployment
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Gömülü kimlik bilgisi
eosphoros-ai · db-gpt20 Eki 2026
CVE-2026-77932
37İzleyin
DB-GPT through 0.8.2 Unauthenticated RCE via /api/v1/chat/react-agent
KritikCVSS 9,3İstismar yokEPSS %0
eosphoros-ai · db-gpt20 Eki 2026
CVE-2026-77930
37İzleyin
EvoScientist 0.1.0 before 0.2.5 Human Approval Bypass via Async Sub-Agents
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
evoscientist · evoscientist20 Eki 2026
CVE-2026-77926
34İzleyin
Aix-DB 1.2.4 Authenticated RCE via ChatBI Common Agent Execute Tool
YüksekCVSS 8,7İstismar yokEPSS %0
- RCE
apconw · aix-db20 Eki 2026
CVE-2026-75128
38İzleyin
Langchain-Chatchat through 0.3.1.3 Unauthenticated RCE via /tools/call Endpoint
KritikCVSS 9,3Kavram kanıtıEPSS %2
- Girişsiz RCE
- Kimlik doğrulama atlatma
chatchat-space · langchain-chatchat20 Eki 2026
CVE-2026-109444
37İzleyin
OpenSRE through 0.1.2026.10.19 Approval Gate Bypass via shell_run Prompt Injection
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
tracer-cloud · opensre20 Eki 2026
CVE-2026-109443
34İzleyin
JoySafeter through 1.0.0 Authenticated RCE via Copilot Standard Mode Shell
YüksekCVSS 8,7İstismar yokEPSS %0
- RCE
jd-opensource · joysafeter20 Eki 2026
CVE-2026-109442
37İzleyin
piflow 2.0.0 through 2.0.1 Unauthenticated RCE via Chat Agent exec_shell
KritikCVSS 9,3İstismar yokEPSS %0
- Girişsiz RCE
- Kimlik doğrulama atlatma
cas-bigdatalab · piflow20 Eki 2026
CVE-2026-109441
27İzleyin
LangAlpha through 2026.09.07 Cross-Tenant Sandbox Exposure via Shared Docker Bridge
OrtaCVSS 6,9İstismar yokEPSS %0
ginlix-ai · langalpha20 Eki 2026
CVE-2026-109440
34İzleyin
LangAlpha through 2026.09.07 Indirect Prompt Injection RCE via Bash and ExecuteCode
YüksekCVSS 8,7İstismar yokEPSS %0
- Girişsiz RCE
ginlix-ai · langalpha20 Eki 2026
CVE-2026-109437
36İzleyin
Cognition < 0.13.0 Unauthenticated RCE via Local Shell Backend
KritikCVSS 9,2İstismar yokEPSS %0
- Girişsiz RCE
- Kimlik doğrulama atlatma
cognicellai · cognition19 Eki 2026
CVE-2026-77931
34İzleyin
MoviePilot 3.1.5 Command Injection via ExecuteCommandTool
YüksekCVSS 8,7İstismar yokEPSS %1
- Girişsiz RCE
- Komut enjeksiyonu
jxxghp · moviepilot15 Eki 2026
CVE-2026-76066
34İzleyin
IntentKit 2.6.3 Executor Tool Authorization Bypass via ToolNode
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
crestalnetwork · intentkit15 Eki 2026