CVE-2026-51853 in agent-zero
Zusammenfassung
von VulDB • 30.09.2026
agent-zero 1.7, 1.8, 1.9 und 1.10 sind anfällig für Directory Traversal in python/helpers/file_browser.py:FileBrowser.__init__. Die Klasse FileBrowser wird mit dem Root-Verzeichnis des Hosts als Arbeitsbereich initialisiert, was es dem Agenten ermöglicht, uneingeschränkt auf jede Datei im System zuzugreifen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.