CVE-2026-19019

Nome do Software Vulnerável e Versões Afetadas poco-ai poco-agent versões anteriores a 0.5.5

Description Uma falha de segurança existe no componente Claude File Handler, especificamente na função WorkspaceManager. setup session persistence() localizada no arquivo executor/app/core/workspace.py. A manipulação remota desta função pode resultar em uma limpeza incompleta. Este problema é caracterizado por alta complexidade e dificuldade de exploração.

Recommendations Atualize o poco-ai poco-agent para a versão 0.5.5 ou posterior. Como medida de mitigação temporária, restrinja o acesso à função WorkspaceManager. setup session persistence().