CVE-2026-6615 in SuperAGI
Riassunto
di VulDB • 12/07/2026
È stata identificata una vulnerabilità in TransformerOptimus SuperAGI fino alla versione 0.0.14. La funzione Upload del file superagi/controllers/resources.py, appartenente al componente Multipart Upload Handler, è interessata da questo problema. Questa manipolazione dell'argomento Name provoca un path traversal (scavalcamento di directory). È possibile avviare l'attacco in modalità remota. L'es exploit è stato reso pubblico e potrebbe essere utilizzato per condurre attacchi. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha fornito alcuna risposta.
If you want to get best quality of vulnerability data, you may have to visit VulDB.