PT-2025-13624 · Mannaandpoem · Openmanus

S0L42 · Publicado 2025-03-30 · Atualizado 2025-03-30 · CVE-2025-2954

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas mannaandpoem OpenManus versões até 2025.3.13

Descrição Foi encontrado um problema no componente File Handler, afetando especificamente a função execute do arquivo app/tool/file saver.py. Isso leva a controles de acesso inadequados. É necessário acesso local para um ataque. O problema foi divulgado publicamente e pode ser explorado.

Recomendações Para as versões do mannaandpoem OpenManus até 2025.3.13, como solução temporária (workaround), considere restringir o acesso à função execute do arquivo app/tool/file saver.py até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-284

CWE-266

Identificadores relacionados

CVE-2025-2954

Produtos afetados

Openmanus

Referências · 10

• 🔥 https://magnificent-dill-351.notion.site/Arbitrary-File-Writing-in-OpenManus-2025-3-13-1b9c693918ed805e8e7fd35a896d2d41 · Exploit
• https://t.me/cvedetector/21516 · Publicação no Telegram
• https://vuldb.com/?ctiid.302007 · Nota
• https://t.me/cvetracker/20274 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-2954 · Nota de Segurança
• https://t.me/cvenotify/116932 · Publicação no Telegram
• https://vuldb.com/?submit.521545 · Nota
• https://twitter.com/CVEnew/status/1906388970365206802 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-2954 · Aviso do Fabricante
• https://vuldb.com/?id.302007 · Nota