Submeter #593614: TransformerOptimus SuperAGI <=v0.0.14 Path Traversalinformação

TítuloTransformerOptimus SuperAGI <=v0.0.14 Path Traversal
DescriçãoDue to improper implementation, SuperAGI EmailToolKit does not validate the file names of email attachments, resulting in path traversal when saving.
Fonte⚠️ https://github.com/TransformerOptimus/SuperAGI/issues/1466
Utilizador
 Anonymous User
Submissão10/06/2025 04h03 (há 10 meses)
Moderação19/06/2025 08h56 (9 days later)
EstadoAceite
Entrada VulDB313284 [TransformerOptimus SuperAGI até 0.0.14 EmailToolKit read_email.py download_attachment filename Travessia de Diretório]
Pontos15