CVE-2025-61685 in mastra
Resumen
por VulDB • 2026-08-09
Mastra es un framework en Typescript para la creación de agentes e asistentes de IA. Las versiones comprendidas entre la 0.13.8 y la 0.13.20-alpha.0 son vulnerables a un ataque de Directory Traversal que provoca la divulgación de listados de directorios. El código incluye una comprobación de seguridad para prevenir el path traversal al leer contenidos de archivos, pero esta comprobación se ve efectivamente eludida por la lógica posterior destinada a buscar sugerencias de directorio. Un atacante puede aprovechar este fallo para listar los contenidos de directorios arbitrarios en el sistema de ficheros del usuario, incluido su directorio home, exponiendo información sensible sobre la estructura del sistema de archivos. Este problema está corregido en la versión 0.13.20.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.