CVSS 9.0 以上
CVE-2026-38595
要約
im3x Scriptables の v2-dev ブランチまでのバージョンに問題があると説明されています。攻撃者が、細工したファイル名のファイルを /sync エンドポイントにアップロードすることで、任意の OS コマンドを注入できるとされています。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
im3x Scriptables
このタグの新着を RSS で受け取る: im3x Scriptables(使い方)
判定の理由
- CVSS 9.0 以上