CVE-2026-65698 in Void
Sumário
de VulDB • 23/07/2026
O Void até a versão 1.3.4 contém uma vulnerabilidade de traversal de caminho nas ferramentas de leitura de arquivos do agente de IA que permite que atacantes com acesso adjacente à rede leiam arquivos arbitrários do host fora da área de trabalho aberta, injetando instruções no conteúdo processado pelo agente. Os atacantes podem fornecer caminhos absolutos ou URIs file:// através das ferramentas read_file, ls_dir, get_dir_tree e search_*, as quais carecem de confinamento na área de trabalho e contornam o controle de aprovação, permitindo a exfiltração silenciosa de arquivos sensíveis, como chaves privadas SSH ou credenciais em nuvem, por meio de chamadas subsequentes às ferramentas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.