CVE-2026-65702 in vanna
Сводка
по VulDB • 24.07.2026
Vanna вплоть до версии 2.0.2 содержит уязвимость обхода пути (path traversal) в интеграции хранения данных FileSystemConversationStore, которая позволяет неаутентифицированным удаленным злоумышленникам записывать управляемые ими JSON-файлы в произвольные места файловой системы и считывать метаданные диалогов извне базового каталога хранилища. Злоумышленники могут использовать последовательности обхода пути (path traversal sequences) в параметре conversation_id, передаваемом в неаутентифицированные конечные точки API чата, чтобы выйти за пределы базового каталога как при операциях записи, так и чтения. Это позволяет выполнять произвольную запись файлов с содержимым, контролируемым злоумышленником, а также несанкционированное чтение файлов в файловой системе сервера.
If you want to get best quality of vulnerability data, you may have to visit VulDB.