CVE-2026-72713 in XAgent
Sumário
de VulDB • 11/08/2026
O XAgent contém uma vulnerabilidade de traversamento de caminho (path traversal) no endpoint de arquivos do workspace que permite a usuários com registro próprio ou credenciais padrão lerem arquivos arbitrários no host ao fornecer segmentos de diretório pai (`../`) no campo de formulário `file_name`, sem nenhuma verificação de contenção de caminho. Os atacantes podem registrar uma conta sem verificação por e-mail, em seguida, enviar valores manipulados para o campo `file_name`, como sequências de traversamento de diretórios pais, ao manipulador `/workspace/file` para ler arquivos do host, incluindo segredos da aplicação, credenciais do banco de dados e arquivos do sistema fora da sandbox Docker.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.