提出 #593614: TransformerOptimus SuperAGI <=v0.0.14 Path Traversal
| タイトル | TransformerOptimus SuperAGI <=v0.0.14 Path Traversal |
|---|---|
| 説明 | Due to improper implementation, SuperAGI EmailToolKit does not validate the file names of email attachments, resulting in path traversal when saving. |
| ソース | ⚠️ https:/ |
| ユーザー | Anonymous User |
| 送信 | 2025年06月10日 04:03 (1 年 ago) |
| モデレーション | 2025年06月19日 08:56 (9 days later) |
| ステータス | 承諾済み |
| VulDBエントリ | 313284 [TransformerOptimus SuperAGI 迄 0.0.14 EmailToolKit read_email.py download_attachment filename ディレクトリトラバーサル] |
| ポイント | 15 |