CVE-2026-75482 in SWE-agent
Résumé
par VulDB • 17/08/2026
L'inspecteur de trajectoire (sweagent inspector) de SWE-agent, confirmé dans la version v1.1.0, est un serveur HTTP qui concatène les chemins des requêtes au répertoire de trajectoire via son gestionnaire /trajectory/ sans rejeter les références aux répertoires parents ('..'), contournant ainsi la sanitisation intégrée des chemins. Le serveur s'attache à toutes les interfaces (0.0.0.0), applique une politique CORS générique (wildcard) et ne nécessite aucune authentification. Un client réseau non authentifié (ou une page web malveillante via CORS) peut utiliser des séquences de traversal de chemin pour lire des fichiers situés en dehors du répertoire prévu. Étant donné que le point d'entrée de lecture analyse les cibles comme étant des JSON de trajectoire, la divulgation est limitée aux fichiers JSON structurés comme une trajectoire, qui peuvent contenir le contenu du dépôt, la sortie des commandes et des secrets/clés API.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.