PT-2026-36933 · Nagaagent · Nagaagent

Cpt_Penner · Publicado 2026-05-04 · Atualizado 2026-05-05 · CVE-2026-7784

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas RTGS2017 NagaAgent versões anteriores a 5.1.1

Descrição O processamento inadequado do arquivo 'apiserver/routes/extensions.py' no componente Skills Endpoint permite um ataque de path traversal remoto. Isso ocorre por meio da manipulação do argumento Name. Path traversal é uma técnica que permite a um invasor acessar arquivos e diretórios armazenados fora da pasta raiz da web.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-7784

Produtos afetados

Nagaagent

Referências · 11

• 🔥 https://github.com/RTGS2017/NagaAgent/issues/311 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2026-7784 · Nota de Segurança
• https://vuldb.com/submit/807744 · Nota
• https://t.me/cveNotify/162106 · Publicação no Telegram
• https://vuldb.com/vuln/360981/cti · Nota
• https://t.me/CVEtracker/52688 · Publicação no Telegram
• https://twitter.com/infoflowcloud/status/2051450713117425875 · Publicação no Twitter
• https://twitter.com/CVEarity/status/2051551088848093340 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2051449141801173244 · Publicação no Twitter
• https://vuldb.com/vuln/360981 · Nota
• https://github.com/RTGS2017/NagaAgent · Nota