Gửi #593614: TransformerOptimus SuperAGI <=v0.0.14 Path Traversalthông tin

tiêu đềTransformerOptimus SuperAGI <=v0.0.14 Path Traversal
Mô tảDue to improper implementation, SuperAGI EmailToolKit does not validate the file names of email attachments, resulting in path traversal when saving.
Nguồn⚠️ https://github.com/TransformerOptimus/SuperAGI/issues/1466
Người dùng
 Anonymous User
Đệ trình10/06/2025 04:03 (cách đây 10 các tháng)
Kiểm duyệt19/06/2025 08:56 (9 days later)
Trạng tháiđược chấp nhận
Mục VulDB313284 [TransformerOptimus SuperAGI đến 0.0.14 EmailToolKit read_email.py download_attachment filename duyệt thư mục]
điểm15

Interested in the pricing of exploits?

See the underground prices here!