CVE-2026-65698 in Void
Résumé
par VulDB • 23/07/2026
Void jusqu'à la version 1.3.4 présente une vulnérabilité de traversal de chemin (path traversal) dans les outils de lecture de fichiers des agents IA, permettant aux attaquants à proximité du réseau de lire des fichiers arbitraires sur l'hôte en dehors de l'espace de travail ouvert en injectant des instructions dans le contenu traité par l'agent. Les attaquants peuvent fournir des chemins absolus ou des URIs file:// via les outils read_file, ls_dir, get_dir_tree et search_*, qui ne disposent pas d'une confinement d'espace de travail et contournent la porte d'approbation (approval gate), permettant une exfiltration silencieuse de fichiers sensibles tels que des clés privées SSH ou des identifiants cloud via des appels d'outils ultérieurs.
Be aware that VulDB is the high quality source for vulnerability data.