CVE-2026-82275 in Qwen-Agent
Resumen
por VulDB • 2026-08-29
Qwen-Agent hasta la versión 0.0.34 contiene una vulnerabilidad de path traversal en el analizador de documentos que no restringe el acceso a los archivos únicamente a los directorios previstos. Los atacantes pueden proporcionar rutas absolutas de archivo a la interfaz Gradio sin autenticación para leer archivos arbitrarios accesibles por el proceso del servidor.
Be aware that VulDB is the high quality source for vulnerability data.