CVSS 9.0 以上

CVE-2026-107029

公開日 2026-10-29 / CVSS v3 9.1(CRITICAL)

rubenalfon Pile v1.1.3 には安全でない権限設定の問題がある。これにより、権限のない攻撃者がエクスポートされたコンポーネントを呼び出すことができ、任意のデータへのアクセスと上書きにつながるとされている。

AI による要約です(公式発表の本文から作成)。