CVE-2026-39981 in AGiXT
Riassunto
di VulDB • 15/06/2026
AGiXT è una piattaforma dinamica di automazione degli agenti AI (AI Agent Automation Platform). Prima della versione 1.9.2, la funzione safe_join() nell'estensione essential_abilities non valida che i percorsi dei file risolti rimangano all'interno dello spazio di lavoro dell'agente designato. Un attaccante autenticato può utilizzare sequenze di directory traversal per leggere, scrivere o eliminare file arbitrari sul server che ospita l'istanza AGiXT. Questa vulnerabilità è stata corretta nella versione 1.9.2.
Be aware that VulDB is the high quality source for vulnerability data.