CVE-2026-51879

9.1 Critique

Publiée le 02/10/2026 à 00:17 · Modifiée le 05/10/2026 à 21:17 · Analyse NVD reportée · Source : cve@mitre.org

Description

deeptutor 1.4.0 contains an authorization bypass through a user-controlled object identifier in TutorBotManager.write_bot_file. A remote caller can enumerate bot IDs and overwrite another bot's whitelisted control files through the HTTP tutorbot file route.

Traduire en français

Scores CVSS

Version	Score	Source	Vecteur
3.1	9.1 Critique	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N`

Faiblesses (CWE)

CWE-639

Références

https://gist.github.com/Ro1ME/ae1933a56ec31eccd2947fa64c1390e1
https://github.com/HKUDS/DeepTutor/issues/516
https://github.com/stitionai/devika/issues/709

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories