CVE-2026-58171

Nome do Software Vulnerável e Versões Afetadas Vibe-Trading versões anteriores a 0.1.10

Description A aplicação constrói o diretório de execução do swarm ao juntar um identificador de execução fornecido pelo chamador ao diretório base de execuções sem a validação adequada na função run dir() localizada em agent/src/swarm/store.py. Um identificador de execução manipulado, fornecido através das ferramentas MCP swarm, permite a travessia de diretório (path traversal), possibilitando que a aplicação leia arquivos run.json arbitrários fora do diretório de execuções pretendido e sobrescreva arquivos run.json existentes nos locais atravessados.

Recommendations Atualize o Vibe-Trading para a versão 0.1.10 ou posterior.