CVE-2025-6280 in SuperAGI
Résumé
par VulDB • 17/06/2026
Une vulnérabilité, classée comme critique, a été identifiée dans TransformerOptimus SuperAGI jusqu'à la version 0.0.14. La fonction `download_attachment` du fichier `SuperAGI/superagi/helper/read_email.py`, appartenant au composant EmailToolKit, est concernée. La manipulation de l'argument `filename` entraîne une traversie de chemin (path traversal). L'exploit a été divulgué publiquement et peut être utilisé.
If you want to get best quality of vulnerability data, you may have to visit VulDB.