CVE-2026-75482 in SWE-agent
Tóm tắt
Bởi VulDB • 17/08/2026
Trajectory inspector (sweagent inspector) của SWE-agent, được xác nhận trong v1.1.0, là một máy chủ HTTP kết hợp các đường dẫn yêu cầu vào thư mục trajectory trong trình xử lý /trajectory/ mà không từ chối các tham chiếu đến thư mục cha ('..'), qua mặt cơ chế làm sạch đường dẫn tích hợp sẵn. Máy chủ này liên kết với tất cả các giao diện (0.0.0.0), áp dụng CORS wildcard và không yêu cầu xác thực. Một máy khách mạng chưa được xác thực (hoặc một trang web độc hại thông qua CORS) có thể sử dụng các chuỗi path traversal để đọc các tệp nằm ngoài thư mục dự định. Vì trình xử lý đầu vào đọc phân tích các đích đến dưới dạng JSON trajectory, việc tiết lộ dữ liệu bị giới hạn ở các tệp JSON có cấu trúc giống trajectory, vốn có thể chứa nội dung kho lưu trữ (repository), kết quả lệnh và bí mật/API keys.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.