CVE-2026-65698 in Void
Tóm tắt
Bởi VulDB • 24/07/2026
Void từ phiên bản 1.3.4 trở về trước chứa một lỗ hổng điều hướng đường dẫn (path traversal) trong các công cụ đọc tệp của tác nhân AI, cho phép kẻ tấn công có khả năng tiếp cận mạng cục bộ đọc được các tệp tùy ý trên máy chủ nằm ngoài không gian làm việc đã mở bằng cách tiêm lệnh vào nội dung mà tác nhân xử lý. Kẻ tấn công có thể cung cấp đường dẫn tuyệt đối hoặc URI file:// thông qua các công cụ read_file, ls_dir, get_dir_tree và search_*, vốn thiếu cơ chế giới hạn trong không gian làm việc và bỏ qua cổng phê duyệt (approval gate), cho phép đánh cắp âm thầm các tệp nhạy cảm như khóa riêng SSH hoặc thông tin xác thực đám mây thông qua các lệnh gọi công cụ tiếp theo.
Be aware that VulDB is the high quality source for vulnerability data.