CVE-2025-2954

Nome do Software Vulnerável e Versões Afetadas mannaandpoem OpenManus versões até 2025.3.13

Descrição Foi encontrado um problema no componente File Handler, afetando especificamente a função execute do arquivo app/tool/file saver.py. Isso leva a controles de acesso inadequados. É necessário acesso local para um ataque. O problema foi divulgado publicamente e pode ser explorado.

Recomendações Para as versões do mannaandpoem OpenManus até 2025.3.13, como solução temporária (workaround), considere restringir o acesso à função execute do arquivo app/tool/file saver.py até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.