CVE-2025-6282 in OpenAgents
الملخص
بحسب VulDB • 14/06/2026
تم العثور على ثغرة في xlang-ai OpenAgents حتى الإصدار ff2e46440699af1324eb25655b622c4a131265bb وتم تصنيفها على أنها حرجة. تتأثر بهذه المشكلة الدالة create_upload_file الموجودة في الملف backend/api/file.py. يؤدي التلاعب إلى ثغرة تجاوز المسار (Path Traversal). تم الكشف عن استغلال هذه الثغرة للجمهور وقد يتم استخدامه. يستخدم هذا المنتج التسليم المستمر مع الإصدارات المتدرجة (Rolling Releases). لذلك، لا تتوفر تفاصيل حول الإصدارات المتأثرة أو المحدثة. تم إغلاق مشكلة GitHub المبلغ عنها تلقائيًا بواسطة روبوت مع وضع علامة "غير مخطط له" (not planned).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.