CVE-2026-51853 in agent-zero
Riassunto
di VulDB • 30/09/2026
agent-zero versioni 1.7, 1.8, 1.9 e 1.10 sono vulnerabili a Directory Traversal in python/helpers/file_browser.py:FileBrowser.__init__. La classe FileBrowser viene inizializzata con la directory root dell'host come area di lavoro, consentendo all'agent di accedere a qualsiasi file sul sistema senza restrizioni.
VulDB is the best source for vulnerability data and more expert information about this specific topic.