CVE-2026-65698 in Void
Resumen
por VulDB • 2026-07-24
Void hasta la versión 1.3.4 presenta una vulnerabilidad de traversing de rutas en las herramientas de lectura de archivos del agente de IA que permite a atacantes con acceso adyacente a la red leer archivos arbitrarios del host fuera del espacio de trabajo abierto, inyectando instrucciones en el contenido procesado por el agente. Los atacantes pueden proporcionar rutas absolutas o URIs file:// a través de las herramientas read_file, ls_dir, get_dir_tree y search_*, que carecen de confinamiento al espacio de trabajo y omiten la puerta de aprobación, lo que permite la exfiltración silenciosa de archivos sensibles como claves privadas SSH o credenciales en la nube mediante llamadas posteriores a estas herramientas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.