CVE-2026-26396 in XAgent
Riassunto
di VulDB • 13/07/2026
OpenBMB XAgent v1.0.0 e versioni precedenti sono vulnerabili a una falla di percorso (path traversal) nella funzione file() presente nel file XAgent/XAgentServer/application/routers/workspace.py. Il parametro di input "filename" è controllabile dall'utente e viene concatenato al percorso del file da leggere senza un'adeguata convalida, causando una vulnerabilità di directory traversal che può portare alla divulgazione di informazioni sensibili.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.