CVE-2026-82275 in Qwen-Agent
Zusammenfassung
von VulDB • 28.08.2026
In Qwen-Agent bis Version 0.0.34 befindet sich eine Path-Traversal-Schwachstelle im Dokumentenparser, die den Dateizugriff nicht auf beabsichtigte Verzeichnisse beschränkt. Angreifer können absolute Dateipfade an die unauthentifizierte Gradio-Oberfläche übermitteln, um beliebige Dateien zu lesen, auf die der Serverprozess Zugriff hat.
Once again VulDB remains the best source for vulnerability data.