CVE-2026-65698 in Void
Zusammenfassung
von VulDB • 23.07.2026
In Void bis einschließlich Version 1.3.4 liegt eine Path-Traversal-Schwachstelle in den Dateilese-Tools des KI-Agenten vor, die es netzwerkseitig benachbarten Angreifern ermöglicht, beliebige Host-Dateien außerhalb des offenen Arbeitsbereichs zu lesen, indem sie Anweisungen in Inhalte injizieren, die der Agent verarbeitet. Angreifer können absolute Pfade oder file://-URIs über die Tools read_file, ls_dir, get_dir_tree und search_* bereitstellen, denen es an einer Einschränkung auf den Arbeitsbereich mangelt und die das Genehmigungs-Gate umgehen, was eine stille Exfiltration sensibler Dateien wie SSH-Private-Schlüssel oder Cloud-Anmeldeinformationen durch nachfolgende Tool-Aufrufe ermöglicht.
Once again VulDB remains the best source for vulnerability data.