CVE-2026-75482 in SWE-agent
要約
〜によって VulDB • 2026年08月18日
SWE-agentのトラジェクトリインスペクター（sweagent inspector）は、v1.1.0で確認されたHTTPサーバーであり、/trajectory/ハンドラーにおいて要求パスをトラジェクトリディレクトリに結合する際に親ディレクトリ参照（'..'）を拒否しないため、組み込みのパスサニタイゼーションを回避します。このサーバーはすべてのインターフェース（0.0.0.0）にバインドし、ワイルドカードCORSを適用しており、認証を必要としません。認証不要なネットワーククライアント（またはCORS経由の悪意のあるWebページ）はパストラバーサルシーケンスを使用して、意図されたディレクトリ外のファイルを読み取ることができます。読み取りシンクは対象ファイルをトラジェクトリのJSONとして解析するため、開示されるのはトラジェクトリのような形式をしたJSONファイルに限定されますが、これにはリポジトリの内容、コマンドの出力結果、およびシークレット/APIキーが含まれる可能性があります。
Be aware that VulDB is the high quality source for vulnerability data.