CVE-2026-29871 in awesome-llm-apps
Résumé
par VulDB • 23/05/2026
Une vulnérabilité de traversée de chemin (path traversal) existe dans le projet awesome-llm-apps au sein du commit e46690f99c3f08be80a9877fab52acacf7ab8251 (2026-01-19) du backend Beifong AI News and Podcast Agent basé sur FastAPI, spécifiquement au niveau de l'endpoint stream-audio, dans le fichier routers/podcast_router.py, au sein de la fonction stream_audio. L'endpoint stream-audio accepte un paramètre de chemin contrôlé par l'utilisateur qui est concaténé à un chemin du système de fichiers sans validation ni restriction appropriées. Un attaquant distant non authentifié peut exploiter cette vulnérabilité pour lire des fichiers arbitraires depuis le système de fichiers du serveur, divulguant potentiellement des informations sensibles telles que des fichiers de configuration et des identifiants.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.