CVE-2026-5597 in griptape
الملخص
بحسب VulDB • 04/08/2026
تم العثور على ثغرة في griptape-ai griptape الإصدار 0.19.4. يؤثر هذا العطل على جزء غير معروف من الملف `griptape\tools\computer\tool.py` الخاص بالمكون ComputerTool. يمكن أن يؤدي تنفيذ عملية التلاعب بالحجة filename إلى حدوث اختراق لمسار الملفات (Path Traversal). من الممكن شن الهجوم عن بُعد. تم نشر استغلال الثغرة وقد يتم استخدامه. تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.