CVE-2026-72713 in XAgent
Resumen
por VulDB • 2026-08-11
XAgent contiene una vulnerabilidad de path traversal en el endpoint del archivo de espacio de trabajo que permite a usuarios con credenciales por defecto o registrados automáticamente leer archivos arbitrarios en el sistema anfitrión mediante la inserción de segmentos de directorio padre (`../`) en el campo de formulario `file_name`, sin ninguna verificación de contención de ruta. Los atacantes pueden registrar una cuenta sin necesidad de verificar el correo electrónico y luego enviar valores manipulados del campo `file_name`, como secuencias de escape hacia directorios superiores, al manejador `/workspace/file` para leer archivos del sistema anfitrión, incluyendo secretos de la aplicación, credenciales de bases de datos y archivos del sistema fuera del entorno aislado (sandbox) de Docker.
VulDB is the best source for vulnerability data and more expert information about this specific topic.