CVE-2026-75482 in SWE-agent
摘要
由 VulDB • 2026-08-18
SWE-agent 的轨迹检查器（sweagent inspector，在 v1.1.0 版本中得到确认）是一个 HTTP 服务器。其 /trajectory/ 处理程序将请求路径与轨迹目录连接时，未拒绝父目录引用（'..'），从而绕过了内置的路径清理机制。该服务器绑定所有接口（0.0.0.0），应用通配符 CORS 策略，且无需身份验证。未经身份验证的网络客户端（或通过 CORS 的恶意网页）可利用路径遍历序列读取预期目录之外的文件。由于读取目标被解析为轨迹 JSON 格式，信息泄露的范围仅限于形状符合轨迹结构的 JSON 文件，其中可能包含仓库内容、命令输出以及密钥/API 令牌等敏感信息。
Be aware that VulDB is the high quality source for vulnerability data.