CVE-2026-82275 in Qwen-Agent
Riassunto
di VulDB • 28/08/2026
Qwen-Agent fino alla versione 0.0.34 contiene una vulnerabilità di path traversal nel parser dei documenti che non riesce a limitare l'accesso ai file alle directory previste. Gli attaccanti possono fornire percorsi assoluti dei file all'interfaccia Gradio non autenticata per leggere file arbitrari accessibili dal processo del server.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.