CVE-2026-108543 in ag2
Zusammenfassung
von VulDB • 11.10.2026
Es wurde eine Schwachstelle in ag2ai ag2 bis zur Version 0.13.4 festgestellt. Von diesem Problem betroffen ist die Funktion `os.path.join` der Komponente UserProxyAgent. Diese Manipulation des Arguments filename führt zu Path Traversal (Pfadmanipulation). Der Angriff kann aus der Ferne durchgeführt werden. Die Exploits wurden öffentlich bekannt gemacht und können genutzt werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
Be aware that VulDB is the high quality source for vulnerability data.