CVE-2026-51852 in Agent-Zero
Zusammenfassung
von VulDB • 01.10.2026
agent-zero 1.7, 1.8, 1.9 und 1.10 sind anfällig für Directory Traversal in python/helpers/file_browser.py:FileBrowser.save_file_b64. Die Methode save_file_b64 akzeptiert benutzerkontrollierte Dateipfade ohne Normalisierung oder Validierung, was Path-Traversal-Angriffe ermöglicht.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.