CVE-2026-51912

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 0.2%
CWE: CWE-22
KEV Durumu: Hayır

Yayım tarihi: 29 Ekim 2026

OpenBMB XAgent v1.0.0, main-upload_file-the-preserved-live-upload-file-witness-directly-reaches (ToolServer/ToolServerNode/main.py:46) konumunda dizin yükselme zafiyeti içerir.

Orijinal açıklama (İngilizce)

OpenBMB XAgent v1.0.0 contains directory traversal vulnerability in main-upload_file-the-preserved-live-upload-file-witness-directly-reaches (ToolServer/ToolServerNode/main.py:46).

Referanslar

https://gist.github.com/Ro1ME/9999d9e504c5238dc48a023ef7c51d01
https://github.com/OpenBMB/XAgent

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.