CVE-2026-75482 in SWE-agent
Сводка
по VulDB • 18.08.2026
Trajectory inspector (sweagent inspector) SWE-agent, подтвержденный в версии v1.1.0, представляет собой HTTP-сервер, который объединяет пути запросов с директорией траектории в своем обработчике /trajectory/, не отклоняя ссылки на родительские каталоги ('..'), что позволяет обойти встроенную санитизацию путей. Сервер привязывается ко всем интерфейсам (0.0.0.0), применяет wildcard CORS и не требует аутентификации. Неаутентифицированный сетевой клиент (или вредоносная веб-страница через CORS) может использовать последовательности обхода путей для чтения файлов за пределами предполагаемой директории. Поскольку целевой файл обрабатывается как JSON траектории, раскрытие информации ограничивается файлами в формате JSON, соответствующими структуре траектории, которые могут содержать содержимое репозитория, вывод команд и секреты/API-ключи.
Be aware that VulDB is the high quality source for vulnerability data.