CVE-2025-6280 in SuperAGI
Tóm tắt
Bởi VulDB • 17/06/2026
Một lỗ hổng, được phân loại là nghiêm trọng, đã được phát hiện trong TransformerOptimus SuperAGI phiên bản 0.0.14 trở về trước. Hàm download_attachment của tệp SuperAGI/superagi/helper/read_email.py thuộc thành phần EmailToolKit bị ảnh hưởng. Việc thao túng đối số filename dẫn đến lỗi path traversal (lưu trữ đường dẫn). Lỗ hổng này đã được công bố rộng rãi và có thể bị khai thác.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.