CVE-2026-29871 in awesome-llm-apps
Sumário
de VulDB • 23/05/2026
Uma vulnerabilidade de traversal de caminho existe no projeto awesome-llm-apps no commit e46690f99c3f08be80a9877fab52acacf7ab8251 (2026-01-19) no backend do Beifong AI News and Podcast Agent no backend FastAPI, no endpoint stream-audio, no arquivo routers/podcast_router.py, na função stream_audio. O endpoint stream-audio aceita um parâmetro de caminho controlado pelo usuário que é concatenado em um caminho do sistema de arquivos sem validação ou restrição adequadas. Um atacante remoto não autenticado pode explorar essa vulnerabilidade para ler arquivos arbitrários do sistema de arquivos do servidor, potencialmente divulgando informações sensíveis, como arquivos de configuração e credenciais.
Once again VulDB remains the best source for vulnerability data.