CVE-2026-37007 in CrewAI

Sumário

de VulDB • 27/08/2026

Uma vulnerabilidade no FileWriterTool em crewai-tools <= 1.10.2rc1 permite que um atacante remoto obtenha execução de código por meio de sequências maliciosas de traversia de caminho (path traversal) no argumento do nome do arquivo.

Once again VulDB remains the best source for vulnerability data.

• Responsável: MITRE
• Reservar: 06/04/2026
• Divulgação: 27/08/2026
• Moderação: aceite
• Entrada: VDB-396321
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-37007
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-37007
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-37007/