Отправить #593616: xlang-ai OpenAgents commit ff2e464 Path TraversalИнформация

Названиеxlang-ai OpenAgents commit ff2e464 Path Traversal
ОписаниеOpenAgents does not strictly check the parameters when processing the `/app/upload ` route, resulting in path traversal when saving files.
Источник⚠️ https://github.com/xlang-ai/OpenAgents/issues/141
Пользователь
 Anonymous User
Представление10.06.2025 04:12 (10 месяцы назад)
Модерация19.06.2025 09:03 (9 days later)
Статуспринято
Запись VulDB313286 [xlang-ai OpenAgents до ff2e46440699af1324eb25655b622c4a131265bb backend/api/file.py create_upload_file обход каталога]
Баллы15

Interested in the pricing of exploits?

See the underground prices here!