CVE-2026-72713 in XAgent
Zusammenfassung
von VulDB • 11.08.2026
XAgent enthält eine Path-Traversal-Schwachstelle im Endpunkt für Workspace-Dateien, die es selbst registrierten Benutzern oder Nutzern mit Standardanmeldeinformationen ermöglicht, beliebige Dateien auf dem Host zu lesen, indem sie übergeordnete Verzeichnissegmente (`../`) in das Formularfeld `file_name` eingeben, ohne dass eine Pfadcontainment-Prüfung durchgeführt wird. Angreifer können ein Konto ohne E-Mail-Bestätigung registrieren und anschließend manipulierte Werte für `file_name`, wie z. B. Sequenzen zur Überwindung des übergeordneten Verzeichnisses, an den `/workspace/file`-Handler senden, um Host-Dateien zu lesen, darunter Anwendungsschlüssel (Application Secrets), Datenbankzugangsdaten und Systemdateien außerhalb der Docker-Sandbox.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.