CVE-2026-26396 in XAgent情報

要約

〜によって VulDB • 2026年07月13日

OpenBMB XAgent v1.0.0 およびそれ以前のバージョンは、XAgent/XAgentServer/application/routers/workspace.py の file() 関数においてパストラバーサルの脆弱性に起因します。入力パラメータ「filename」はユーザーが制御可能であり、適切な検証を行わずに読み込むファイルのパスに連結されるため、ディレクトリトラバーサルの脆弱性につながり、機密情報の漏洩を引き起こす可能性があります。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

責任者

MITRE

予約する

2026年02月16日

公開

2026年07月13日

モデレーション

承諾済み

エントリ

VDB-378149

CPE

準備完了

CWE

CWE-22 (確認済み)

CVSS

5.3 (VulDB)

EPSS

0.00000

KEV

いいえ

アクティビティ

低い

ソース

MITRE	https://www.cve.org/CVERecord?id=CVE-2026-26396
NVD	https://nvd.nist.gov/vuln/detail/CVE-2026-26396
CVE Details	https://www.cvedetails.com/cve/CVE-2026-26396/

◂ 前概要次 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!