CVE-2026-4308 in agent-zero
Resumen
por MITRE • 2026-03-17
Se ha identificado una debilidad en frdel/agent0ai agent-zero 0.9.7. Esto afecta a la función handle_pdf_document del archivo python/helpers/document_query.py. Esta manipulación causa falsificación de petición del lado del servidor. El ataque es posible de ser llevado a cabo remotamente. El exploit ha sido puesto a disposición del público y podría ser usado para ataques. Se contactó al proveedor con antelación sobre esta divulgación, pero no respondió de ninguna manera.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.