CVE-2026-82275 in Qwen-Agent
Sumário
de VulDB • 28/08/2026
O Qwen-Agent até a versão 0.0.34 contém uma vulnerabilidade de path traversal no parser de documentos que não restringe o acesso aos arquivos apenas aos diretórios pretendidos. Os atacantes podem fornecer caminhos absolutos para interfaces Gradio sem autenticação, permitindo a leitura de arquivos arbitrários acessíveis pelo processo do servidor.
Once again VulDB remains the best source for vulnerability data.