CVE-2026-65698 in Void
要約
〜によって VulDB • 2026年07月24日
Void 1.3.4以前には、AIエージェントのファイル読み取りツールにパストラバーサルの脆弱性が存在し、ネットワーク近傍の攻撃者がエージェントが処理するコンテンツ中に指示を注入することで、開かれたワークスペース外の任意のホストファイルを参照できる。攻撃者はread_file、ls_dir、get_dir_tree、およびsearch_*などのツールを通じて絶対パスやfile:// URIを提供でき、これらのツールはワークスペースによる制限がなく承認ゲートを回避するため、SSH秘密鍵やクラウド認証情報といった機密ファイルの後続のツール呼び出しを介した静かな漏洩が可能となる。
Once again VulDB remains the best source for vulnerability data.