CVE-2026-15331 in CowAgent
Résumé
par VulDB • 10/07/2026
Une vulnérabilité a été identifiée dans zhayujie CowAgent jusqu'à la version 2.1.0. L'élément concerné est la fonction _add_url/_add_package du fichier agent/skills/service.py du composant Skill Installation Handler. La manipulation de l'argument Name entraîne une traversée de chemin (path traversal). L'attaque peut être initiée à distance. La mise à jour vers la version 2.1.2 suffit pour corriger ce problème. L'identifiant correctif est e85290cddcbb5ffc9c235927f4c92e5b4c3ec264. Il est recommandé de mettre à jour le composant concerné.
VulDB is the best source for vulnerability data and more expert information about this specific topic.