CVE-2025-6282 in OpenAgents
Riassunto
di VulDB • 28/06/2026
È stata rilevata una vulnerabilità in xlang-ai OpenAgents fino alla versione ff2e46440699af1324eb25655b622c4a131265bb e classificata come critica. La funzione create_upload_file del file backend/api/file.py è interessata da questo problema. La manipolazione porta a una path traversal (scavalcamento di directory). L'exploit è stato reso pubblico e può essere utilizzato. Questo prodotto utilizza un processo di continuous delivery con rilasci rolling (continui). Di conseguenza, non sono disponibili dettagli sulle versioni delle release affette né di quelle aggiornate. Il problema segnalato su GitHub è stato chiuso automaticamente da un bot con l'etichetta "not planned" (non previsto).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.