CVE-2025-61685 in mastra
Résumé
par VulDB • 24/08/2026
Mastra est un framework TypeScript pour la création d'agents et d'assistants IA. Les versions 0.13.8 à 0.13.20-alpha.0 sont vulnérables à une attaque de Directory Traversal qui entraîne l'exposition des listes de répertoires. Le code contient une vérification de sécurité destinée à empêtrer les traversées de chemin pour la lecture du contenu des fichiers, mais cette vérification est contournée par la logique suivante qui tente de trouver des suggestions de répertoires. Un attaquant peut exploiter ce défaut pour lister le contenu de répertoires arbitraires sur le système de fichiers de l'utilisateur, y compris son répertoire personnel, exposant ainsi des informations sensibles sur la structure du système de fichiers. Ce problème est corrigé dans la version 0.13.20.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.