CVE-2026-29871 in awesome-llm-apps
Tóm tắt
Bởi VulDB • 17/05/2026
Một lỗ hổng path traversal tồn tại trong dự án awesome-llm-apps tại commit e46690f99c3f08be80a9877fab52acacf7ab8251 (2026-01-19) trong backend Beifong AI News and Podcast Agent sử dụng FastAPI, tại endpoint stream-audio, trong file routers/podcast_router.py, trong hàm stream_audio. Endpoint stream-audio chấp nhận một tham số đường dẫn do người dùng kiểm soát, tham số này được nối vào đường dẫn hệ thống tệp mà không có xác thực hoặc hạn chế phù hợp. Một kẻ tấn công từ xa chưa được xác thực có thể khai thác lỗ hổng này để đọc các tệp tùy ý từ hệ thống tệp của máy chủ, có khả năng làm lộ thông tin nhạy cảm như tệp cấu hình và thông tin đăng nhập.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.