Submit #593615: OpenBMB XAgent <=v1.0.0 Path Traversal
| Titel | OpenBMB XAgent <=v1.0.0 Path Traversal |
|---|---|
| Beschreibung | XAgent does not perform permission authentication on the `/conv/community ` route and does not verify the parameters passed, resulting in path traversal. |
| Quelle | ⚠️ https:/ |
| Benutzer | Anonymous User |
| Einreichung | 10.06.2025 04:06 (vor 10 Monaten) |
| Moderieren | 19.06.2025 08:59 (9 days later) |
| Status | Akzeptiert |
| VulDB Eintrag | 313285 [OpenBMB XAgent bis 1.0.0 /conv/community Directory Traversal] |
| Punkte | 15 |