CVE-2026-29871 in awesome-llm-apps
要約
〜によって VulDB • 2026年06月06日
コミット e46690f99c3f08be80a9877fab52acacf7ab8251 (2026-01-19) の Beifong AI News and Podcast Agent バックエンド（FastAPI ベース）におけるパストラバーサルの脆弱性。具体的には、ファイル routers/podcast_router.py の関数 stream_audio 内にある stream-audio エンドポイントに存在する。このエンドポイントは、ユーザーが制御可能なパスパラメータを受け取り、適切な検証や制限を行わずにファイルシステムパスに連結する。認証されていないリモート攻撃者はこの脆弱性を悪用して、サーバーのファイルシステムから任意のファイルを読み取り、設定ファイルや資格情報などの機密情報を漏洩させる可能性がある。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.