PT-2025-26246 · Unknown · Xlang-Ai Openagents

Arashimuo · Publicado 2025-06-19 · Atualizado 2025-09-30 · CVE-2025-6282

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas xlang-ai OpenAgents versões até ff2e46440699af1324eb25655b622c4a131265bb

Descrição Um problema crítico foi encontrado na função create upload file do arquivo backend/api/file.py, resultando em path traversal. O exploit foi divulgado ao público e pode ser utilizado. O produto utiliza entrega contínua com rolling releases e, portanto, não há detalhes de versão dos lançamentos afetados ou atualizados disponíveis.

Recomendações Como solução temporária (workaround), considere desativar a função create upload file até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-6282

Produtos afetados

Xlang-Ai Openagents

Referências · 10

• 🔥 https://github.com/xlang-ai/OpenAgents/issues/141 · Exploit
• https://osv.dev/vulnerability/CVE-2025-6282 · Aviso do Fabricante
• https://t.me/cveNotify/136985 · Publicação no Telegram
• https://vuldb.com/?id.313286 · Nota
• https://twitter.com/CVEnew/status/1936508748757094541 · Publicação no Twitter
• https://vuldb.com/?submit.593616 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-6282 · Nota de Segurança
• https://t.me/cvetracker/26595 · Publicação no Telegram
• https://vuldb.com/?ctiid.313286 · Nota
• https://t.me/cvenotify/126187 · Publicação no Telegram