Submeter #593615: OpenBMB XAgent <=v1.0.0 Path Traversalinformação

TítuloOpenBMB XAgent <=v1.0.0 Path Traversal
DescriçãoXAgent does not perform permission authentication on the `/conv/community ` route and does not verify the parameters passed, resulting in path traversal.
Fonte⚠️ https://github.com/OpenBMB/XAgent/issues/415
Utilizador
 Anonymous User
Submissão10/06/2025 04h06 (há 10 meses)
Moderação19/06/2025 08h59 (9 days later)
EstadoAceite
Entrada VulDB313285 [OpenBMB XAgent até 1.0.0 /conv/community Travessia de Diretório]
Pontos15

◂ VoltarVisão GeralPróximo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!