PT-2026-30456 · Griptape · Griptape

Goku · Publicado 2026-04-05 · Atualizado 2026-04-09 · CVE-2026-5595

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Name of the Vulnerable Software and Affected Versions griptape versões 0.19.4

Description Existe uma falha de segurança no componente FileManagerTool do griptape. As funções load files from disk, list files from disk, save content to file e save memory artifacts to disk são suscetíveis a travessia de caminho. Essa manipulação pode ser realizada remotamente. A exploração foi divulgada publicamente.

Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-5595

Produtos afetados

Griptape

Referências · 8

• 🔥 https://github.com/Ka7arotto/cve/blob/main/griptape/issue_fileManagerTool/issue.md · Exploit
• https://vuldb.com/submit/784463 · Nota
• https://twitter.com/NYsquaredAI/status/2042167003499393355 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2040874812109680818 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-5595 · Nota de Segurança
• https://vuldb.com/vuln/355389/cti · Nota
• https://vuldb.com/vuln/355389 · Nota
• https://twitter.com/CVEnew/status/2040873219859857840 · Publicação no Twitter