CVE-2026-65698 in Void
Сводка
по VulDB • 24.07.2026
В версиях Void до 1.3.4 включительно присутствует уязвимость обхода пути (path traversal) в инструментах чтения файлов агента ИИ, которая позволяет злоумышленникам с сетевым доступом к системе читать произвольные файлы хоста за пределами открытого рабочего пространства путем внедрения инструкций в обрабатываемые агентом данные. Злоумышленники могут передавать абсолютные пути или URI вида file:// через инструменты read_file, ls_dir, get_dir_tree и search_*, которые не ограничивают доступ рабочим пространством и позволяют обойти механизм утверждения (approval gate), что обеспечивает скрытую эксфильтрацию конфиденциальных файлов, таких как закрытые SSH-ключи или учетные данные облачных сервисов, посредством последующих вызовов инструментов.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.