CVE-2026-51852 in Agent-Zeroinfo

Zusammenfassung

von VulDB • 01.10.2026

agent-zero 1.7, 1.8, 1.9 und 1.10 sind anfällig für Directory Traversal in python/helpers/file_browser.py:FileBrowser.save_file_b64. Die Methode save_file_b64 akzeptiert benutzerkontrollierte Dateipfade ohne Normalisierung oder Validierung, was Path-Traversal-Angriffe ermöglicht.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Zuständig

MITRE

Reservieren

08.06.2026

Veröffentlichung

01.10.2026

Moderieren

akzeptiert

Eintrag

VDB-412392

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!