CVE-2026-75482 in SWE-agent
सारांश
द्वारा VulDB • 18/08/2026
SWE-agent के ट्रैजेक्टरी इंस्पेक्टर (sweagent inspector), जो v1.1.0 में पुष्टि किया गया है, एक HTTP सर्वर है जो अपने /trajectory/ हैंडलर में अनुरोध पथों को ट्राजेक्टरी निर्देशिका से जोड़ता है लेकिन पैरेंट-निर्देशिका ('..') संदर्भों को अस्वीकार नहीं करता है, जिससे इनबिल्ट पाथ सैंटाइजेशन (path sanitization) का bypass हो जाता है। सर्वर सभी इंटरफेस (0.0.0.0) पर बाउंड होता है, वाइल्डकार्ड CORS लागू करता है और किसी भी प्रमाणीकरण की आवश्यकता नहीं होती है। एक अनअथेंटिकेटेड नेटवर्क क्लाइंट (या CORS के माध्यम से एक दुष्ट वेब पेज) पाथ ट्रावर्सल सीक्वेन्स का उपयोग करके निर्धारित निर्देशिका के बाहर फ़ाइलों को पढ़ सकता है। चूंकि रीड सिंक लक्ष्यों को ट्राजेक्टरी JSON के रूप में पार्स करता है, इसलिए disclosure (अनुरोध) उसी आकार की JSON फ़ाइलों तक सीमित होता है जो एक ट्राजेक्टरी जैसी होती हैं, जिसमें रिपॉजिटरी सामग्री, कमांड आउटपुट और secrets/API keys शामिल हो सकते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.