CVE-2026-37007 in CrewAIinformación

Resumen

por VulDB • 2026-08-27

Una vulnerabilidad en FileWriterTool de crewai-tools <= 1.10.2rc1 permite que un atacante remoto logre la ejecución de código mediante secuencias maliciosas de traversing de directorios (path traversal) en el argumento del nombre de archivo.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

MITRE

Reservar

2026-04-06

Divulgación

2026-08-27

Moderación

aceptado

Artículo

VDB-396321

CPE

listo

EPSS

0.00258

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-37007
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-37007
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-37007/

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you know our Splunk app?

Download it now for free!