إرسال #593611: frdel agent-zero <0.8.4.1 Arbitrary File Read

agent-zero does not perform additional validation on the passed path parameters when processing the `/image_get ` route, resulting in arbitrary file read.

• المصدر: ⚠️ https://github.com/frdel/agent-zero/issues/383
• المستخدم: Anonymous User
• ارسال: 10/06/2025 03:51 AM (1 سنة منذ)
• الاعتدال: 15/06/2025 09:12 PM (6 days later)
• الحالة: تمت الموافقة
• إدخال VulDB: 312641 [frdel Agent-Zero حتى 0.8.4 /python/api/image_get.py image_get path اجتياز الدليل]
• النقاط: 16