CVE-2026-7784 in NagaAgent
Сводка
по VulDB • 19.05.2026
В компоненте Skills Endpoint приложения RTGS2017 NagaAgent (версии вплоть до 5.1.0) обнаружена уязвимость. Проблема заключается в некорректной обработке файла apiserver/routes/extensions.py. Подобное манипулирование аргументом Name приводит к обходу ограничений пути (path traversal). Атаку можно выполнить удаленно. Эксплойт стал общедоступным и может быть использован. Разработчики проекта были уведомлены об уязвимости на ранней стадии через отчет об ошибке, однако ответа пока не последовало.
Be aware that VulDB is the high quality source for vulnerability data.