提出 #593615: OpenBMB XAgent <=v1.0.0 Path Traversal
| タイトル | OpenBMB XAgent <=v1.0.0 Path Traversal |
|---|---|
| 説明 | XAgent does not perform permission authentication on the `/conv/community ` route and does not verify the parameters passed, resulting in path traversal. |
| ソース | ⚠️ https:/ |
| ユーザー | Anonymous User |
| 送信 | 2025年06月10日 04:06 (10 月 ago) |
| モデレーション | 2025年06月19日 08:59 (9 days later) |
| ステータス | 承諾済み |
| VulDBエントリ | 313285 [OpenBMB XAgent 迄 1.0.0 /conv/community ディレクトリトラバーサル] |
| ポイント | 15 |