Към съдържанието
Търсене

CVE-2026-120312: Jovancoding Network-AI, обхождане на път

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Network-AI from 5.13.4 before 5.15.5 contains a path traversal vulnerability in AgentVCR that allows attackers controlling the cassette name to read or write arbitrary .json files. Attackers can pass traversal sequences to load() or save() to disclose sensitive JSON data or overwrite policy files such as AuthGuardian trust-level configuration.

Засегнати продукти

  • Jovancoding Network-AI: 5.13.4 преди 5.15.5; 5.15.5

Вид слабост

История

  • 2 ноември 2026 Публикувано

Други уязвимости в Jovancoding Network-AI

Първоизточници

CVE-2026-120312: Jovancoding Network-AI, обхождане на път | freedomonline.bg