إرسال #593615: OpenBMB XAgent <=v1.0.0 Path Traversal
| عنوان | OpenBMB XAgent <=v1.0.0 Path Traversal |
|---|---|
| الوصف | XAgent does not perform permission authentication on the `/conv/community ` route and does not verify the parameters passed, resulting in path traversal. |
| المصدر | ⚠️ https:/ |
| المستخدم | Anonymous User |
| ارسال | 10/06/2025 04:06 AM (1 سنة منذ) |
| الاعتدال | 19/06/2025 08:59 AM (9 days later) |
| الحالة | تمت الموافقة |
| إدخال VulDB | 313285 [OpenBMB XAgent حتى 1.0.0 /conv/community اجتياز الدليل] |
| النقاط | 15 |