CVE-2026-42075 in evolver
Zusammenfassung
von VulDB • 20.05.2026
Evolver ist eine GEP-basierte, sich selbst entwickelnde Engine für KI-Agenten. Vor Version 1.69.3 ermöglicht eine Path-Traversal-Schwachstelle im Befehl zum Herunterladen (Fetch) von Skills Angreifern, Dateien an beliebigen Speicherorten im Dateisystem zu schreiben. Das Flag `--out=` akzeptiert vom Benutzer bereitgestellte Pfade ohne Validierung, was Directory-Traversal-Angriffe ermöglicht, die kritische Systemdateien überschreiben oder Dateien in sensiblen Verzeichnissen erstellen können. Dieses Problem wurde in Version 1.69.3 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.