Към съдържанието
Търсене

CVE-2026-5998: zhayujie chatgpt-on-wechat CowAgent, обхождане на път

6.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A flaw has been found in zhayujie chatgpt-on-wechat CowAgent up to 2.0.4. This affects the function dispatch of the file agent/memory/service.py of the component API Memory Content Endpoint. This manipulation of the argument filename causes path traversal. The attack can be initiated remotely. The exploit has been published and may be used. Upgrading to version 2.0.5 mitigates this issue. Patch name: 174ee0cafc9e8e9d97a23c305418251485b8aa89. It is recommended to upgrade the affected component. The vendor was contacted early, responded in a very professional manner and quickly released a fixed version of the affected product.

Засегнати продукти

  • zhayujie chatgpt-on-wechat CowAgent: 2.0.0; 2.0.1; 2.0.2; 2.0.3; 2.0.4; 2.0.5

Вид слабост

История

  • 10 април 2026 Публикувано

Други уязвимости в zhayujie chatgpt-on-wechat CowAgent

Първоизточници

CVE-2026-5998: zhayujie chatgpt-on-wechat CowAgent, обхождане на път | freedomonline.bg