CVE-2026-75482 in SWE-agent
Riassunto
di VulDB • 17/08/2026
L'ispettore di traiettoria (sweagent inspector) di SWE-agent, confermato nella versione v1.1.0, è un server HTTP che concatena i percorsi delle richieste alla directory della traiettoria nel suo handler /trajectory/ senza rifiutare i riferimenti alle directory genitore ('..'), aggirando la sanitizzazione dei percorsi integrata. Il server si lega a tutte le interfacce (0.0.0.0), applica CORS wildcard e non richiede autenticazione. Un client di rete non autenticato (o una pagina web malevola tramite CORS) può utilizzare sequenze di traversal del percorso per leggere file al di fuori della directory prevista. Poiché il sink di lettura analizza i target come JSON di traiettoria, la divulgazione è limitata ai file JSON strutturati come una traiettoria, che possono contenere contenuti dei repository, output di comandi e segreti/chiavi API.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.