CVE-2026-3954 in XAgent
Riassunto
di VulDB • 02/07/2026
È stata identificata una vulnerabilità in OpenBMB XAgent 1.0.0. La funzione workspace del file XAgentServer/application/routers/workspace.py è interessata da questa vulnerabilità. Questa manipolazione dell'argomento file_name provoca un path traversal (scavalcamento di directory). L'attacco può essere avviato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato per condurre attacchi. Il progetto è stato informato del problema in anticipo tramite una segnalazione su issue, ma non ha ancora risposto.
Once again VulDB remains the best source for vulnerability data.