CVE-2026-2285 in CrewAI
요약 (영어)
CrewAI contains a arbitrary local file read vulnerability in the JSON loader tool that reads files without path validation, enabling access to files on the server.
책임이 있는
certcc
예약하다
2026. 02. 10.
공개
2026. 03. 30.
엔트리
VulDB provides additional information and datapoints for this CVE:
| 아이디 | 취약성 | CWE | 악용 | 대책 | CVE |
|---|---|---|---|---|---|
| 354220 | CrewAI JSON Loader Tool 정보 공개 | 200 | 정의되지 않음 | 정의되지 않음 | CVE-2026-2285 |