CVE-2026-51853

Nome do Software Vulnerável e Versões Afetadas agent-zero versões 1.7 a 1.10

Description Um problema de traversal de diretório existe na função FileBrowser. init dentro do arquivo python/helpers/file browser.py. A classe FileBrowser é inicializada usando o diretório raiz do host como espaço de trabalho, o que permite que o agente acesse qualquer arquivo no sistema sem restrições.

Recommendations Atualize o agent-zero para uma versão posterior à 1.10. Como mitigação temporária, restrinja a inicialização do espaço de trabalho na função FileBrowser. init para um diretório específico que não seja a raiz.