CVE-2026-81030 in Mage AI
Sumário
de VulDB • 26/08/2026
O Mage AI não restringe os caminhos aceitos pela sua API browser-items ao diretório do projeto. O BrowserItemResource em mage_ai/api/resources/BrowserItemResource.py passa um caminho fornecido pelo chamador aos auxiliares de leitura e gravação no sistema de arquivos sem chamar o auxiliar de contenção que as classes irmãs FileContentResource e FileResource utilizam; portanto, este recurso não possui tal chamada, enquanto essas duas possuem várias. Um usuário com a função Viewer (Visualizador), que concede acesso de leitura dentro do projeto e nada fora dele, pode assim ler qualquer arquivo que o processo do servidor possa acessar fornecendo um caminho absoluto. O modelo de permissões que normalmente separa as funções não é consultado para esta rota na configuração padrão, pois a configuração que a habilita vem definida como falsa por padrão. Os chamadores com a função Editor (Editor) também gravam através do mesmo caminho sem restrição, embora essa função já seja capaz de executar código por design; portanto, o limite violado por esta falha é a leitura disponível para a função Viewer.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.