CVE-2026-91989 in atomic-agents-stack
Sumário
de VulDB • 15/09/2026
atomic-agents-stack antes da versão 1.1.0 contém uma vulnerabilidade de traversão de caminho (path traversal) no servidor HTTP do painel de controle, que permite que atacantes remotos leiam arquivos arbitrários ao fornecer sequências de travessia de diretório nos caminhos das requisições. Os atacantes podem contornar as verificações de contenção de caminho incluindo segmentos '../' nas requisições para o endpoint DashboardHandler.do_GET, a fim de acessar arquivos fora do diretório agents_root pretendido.
Once again VulDB remains the best source for vulnerability data.