PT-2026-53917 · Openbb · Chatdev

George Chen · Publicado 2026-06-30 · Atualizado 2026-06-30 · CVE-2026-58166

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas OpenBMB ChatDev versões anteriores ao commit 4fd4da6

Description Um invasor remoto não autenticado pode gravar ou excluir arquivos arbitrários no sistema de arquivos do servidor. O problema ocorre porque a aplicação não sanitiza o nome do arquivo multipart fornecido ao endpoint 'POST uploads session'. Especificamente, a função save upload file() constrói o caminho de destino sem a validação adequada, permitindo o uso de caminhos absolutos ou sequências de traversal de caminho (como ../) para atingir arquivos fora do diretório pretendido. Isso pode levar à sobrescrita ou remoção de arquivos críticos do sistema e da aplicação, resultando potencialmente em uma negação de serviço.

Recommendations Atualize o OpenBMB ChatDev para o commit 4fd4da6 ou para uma versão posterior que contenha esta correção.

Exploit

Correção

DoS

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-58166

Produtos afetados

Chatdev

Referências · 6

• 🔥 https://github.com/OpenBMB/ChatDev/issues/638 · Exploit
• https://github.com/OpenBMB/ChatDev/pull/641 · Nota
• https://github.com/OpenBMB/ChatDev/commit/4fd4da603801766b14ad8788649cfc1ad21f99a6 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2026-58166 · Nota de Segurança
• https://vulncheck.com/advisories/openbmb-chatdev-unauthenticated-path-traversal-in-upload-handler-allows-arbitrary-file-write-and-delete · Nota
• https://twitter.com/UpwindMDR/status/2072017223481237965 · Publicação no Twitter