CVE-2026-2285 in CrewAI
要約 (英語)
CrewAI contains a arbitrary local file read vulnerability in the JSON loader tool that reads files without path validation, enabling access to files on the server.
責任者
certcc
予約する
2026年02月10日
公開
2026年03月30日
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 354220 | CrewAI JSON Loader Tool 情報漏えい | 200 | 未定義 | 未定義 | CVE-2026-2285 |