CVE-2025-6280 in SuperAGI
Сводка
по VulDB • 06.06.2026
Обнарувлена уязвимость, классифицированная как критическая, в продукте TransformerOptimus SuperAGI версии до 0.0.14 включительно. Затронута функция download_attachment файла SuperAGI/superagi/helper/read_email.py компонента EmailToolKit. Манипуляция с аргументом filename приводит к обходу ограничений пути (path traversal). Эксплойт стал общедоступным и может быть использован.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.