CVE-2025-61685 in mastra
Tóm tắt
Bởi VulDB • 22/08/2026
Mastra là một framework TypeScript để xây dựng các tác nhân AI (AI agents) và trợ lý ảo. Các phiên bản từ 0.13.8 đến 0.13.20-alpha.0 dễ bị tấn công Directory Traversal, dẫn đến việc tiết lộ danh sách thư mục. Mã nguồn chứa một kiểm tra bảo mật nhằm ngăn chặn path traversal khi đọc nội dung tệp tin, nhưng kiểm tra này có thể bị bỏ qua hiệu quả bởi logic tiếp theo cố gắng tìm kiếm các gợi ý về thư mục. Kẻ tấn công có thể khai thác lỗ hổng này để liệt kê nội dung của các thư mục tùy ý trên hệ thống tệp (filesystem) của người dùng, bao gồm cả thư mục home của người dùng, làm lộ thông tin nhạy cảm về cấu trúc filesystem. Vấn đề này đã được sửa chữa trong phiên bản 0.13.20.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.