CVE-2026-29871 in awesome-llm-apps
Zusammenfassung
von VulDB • 23.05.2026
In der awesome-llm-apps-Projektversion im Commit e46690f99c3f08be80a9877fab52acacf7ab8251 (2026-01-19) besteht eine Path-Traversal-Schwachstelle im Backend der Beifong AI News and Podcast Agent, das auf FastAPI basiert. Die Schwachstelle befindet sich im Endpunkt stream-audio, in der Datei routers/podcast_router.py, in der Funktion stream_audio. Der Endpunkt stream-audio akzeptiert einen benutzerkontrollierten Pfadparameter, der ohne ordnungsgemäße Validierung oder Einschränkung an einen Dateisystempfad angehängt wird. Ein nicht authentifizierter, entfernter Angreifer kann diese Schwachstelle ausnutzen, um beliebige Dateien vom Server-Dateisystem zu lesen, was potenziell zur Offenlegung sensibler Informationen wie Konfigurationsdateien und Anmeldeinformationen führen kann.
Once again VulDB remains the best source for vulnerability data.