CVE-2026-82275 in Qwen-Agent

요약

\~에 의해 VulDB • 2026. 08. 29.

Qwen-Agent 버전 0.0.34 이전에는 문서 파서에서 경로 순회(path traversal) 취약점이 존재하며, 이는 파일 접근을 의도된 디렉토리로 제한하지 못합니다. 공격자는 인증되지 않은 Gradio 인터페이스를 통해 절대 파일 경로를 제공하여 서버 프로세스가 접근 가능한 임의 파일을 읽을 수 있습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 08. 28.
• 공개: 2026. 08. 28.
• 모더레이션: 수락
• 항목: VDB-396911
• CPE: 준비됨
• CWE: CWE-22 (확인됨)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82275
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82275
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82275/