CVE-2026-37007 in CrewAI

Résumé

par VulDB • 27/08/2026

Une vulnérabilité dans FileWriterTool de crewai-tools ≤ 1.10.2rc1 permet à un attaquant distant d'obtenir l'exécution de code via des séquences malveillantes de traversée de chemin (path traversal) dans l'argument filename.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: MITRE
• Réserver: 06/04/2026
• Divulgation: 27/08/2026
• Modérer: accepté
• Entrée: VDB-396321
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-37007
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-37007
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-37007/