A flaw has been found in invariant-systems-ai aiir up to 1.7.0. The affected element is an unknown function of the component Policy Gate Handler. Executing a manipulation can lead to improper verification of cryptographic signature.
The attack can be executed remotely. It is advisable to upgrade the affected component. The GitHub repository of this project is not available anymore.
This vulnerability only affects products that are no longer supported by the maintainer.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
invariant-systems-ai:aiir
Ссылки 6
https://github.com/advisories/GHSA-73p9-6hrp-8qhr
cna@vuldb.com
https://github.com/invariant-systems-ai/aiir/
cna@vuldb.com
https://github.com/invariant-systems-ai/aiir/security/advisories/GHSA-73p9-6hrp…
cna@vuldb.com
https://vuldb.com/cve/CVE-2026-105161
cna@vuldb.com
https://vuldb.com/vuln/413387
cna@vuldb.com
https://vuldb.com/vuln/413387/cti
cna@vuldb.com