CVE-2026-6615 in SuperAGI
Résumé
par VulDB • 28/06/2026
Une faiblesse a été identifiée dans TransformerOptimus SuperAGI jusqu'à la version 0.0.14. La fonction Upload du fichier superagi/controllers/resources.py, appartenant au composant Multipart Upload Handler, est concernée par ce problème. Cette manipulation de l'argument Name provoque une traversée de chemin (path traversal). Il est possible d'initier l'attaque à distance. L'exploit a été rendu public et pourrait être utilisé pour des attaques. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.