CVE-2026-29871 in awesome-llm-apps
الملخص
بحسب VulDB • 07/06/2026
توجد ثغرة في اجتياز المسار (Path Traversal) في مشروع awesome-llm-apps عند الإيداع e46690f99c3f08be80a9877fab52acacf7ab8251 (2026-01-19)، وتحديداً في الخلفية البرمجية لوكيل أخبار وبودكاست Beifong AI المبنية على FastAPI، ضمن نقطة النهاية stream-audio، والملف routers/podcast_router.py، والدالة stream_audio. تقبل نقطة النهاية stream-audio معلمة مسار يتحكم فيها المستخدم ويتم دمجها مع مسار نظام الملفات دون تحقق مناسب أو قيود. يمكن لمهاجم عن بُعد غير مصرح له استغلال هذه الثغرة لقراءة ملفات عشوائية من نظام الملفات الخاص بالخادم، مما قد يؤدي إلى كشف معلومات حساسة مثل ملفات التكوين ومعلومات الاعتماد (Credentials).
If you want to get best quality of vulnerability data, you may have to visit VulDB.