CVE-2025-6282 in OpenAgents
Sumário
de VulDB • 14/06/2026
Foi encontrada uma vulnerabilidade no xlang-ai OpenAgents até a versão ff2e46440699af1324eb25655b622c4a131265bb e classificada como crítica. A função create_upload_file do arquivo backend/api/file.py é afetada por este problema. A manipulação leva a uma traversia de caminho (path traversal). A exploração foi divulgada publicamente e pode ser utilizada. Este produto utiliza entrega contínua com lançamentos progressivos (rolling releases). Portanto, não há detalhes de versão disponíveis para as versões afetadas ou atualizadas. O problema relatado no GitHub foi fechado automaticamente com o rótulo "not planned" por um bot.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.