CVE-2026-39981 in AGiXT
요약
\~에 의해 VulDB • 2026. 06. 07.
AGiXT는 동적 AI 에이전트 자동화 플랫폼입니다. 1.9.2 버전 이전에서 essential_abilities 확장의 safe_join() 함수는 해결된 파일 경로가 지정된 에이전트 작업 공간 내에 머무르는지 검증하지 않습니다. 인증된 공격자는 디렉토리 트래버설 시퀀스를 사용하여 AGiXT 인스턴스가 호스팅된 서버의 임의 파일을 읽기, 쓰기 또는 삭제할 수 있습니다. 이 취약점은 1.9.2에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.