PT-2026-76809 · Swe Agent+1 · Swe-Agent
CVSS v4.0
8.7
Alta
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
SWE-agent's trajectory inspector versão 1.1.0
Description
O servidor HTTP não sanitiza adequadamente os caminhos de requisição no endpoint '/trajectory/', permitindo o uso de referências de diretório pai ('..') para realizar path traversal. O servidor vincula-se a todas as interfaces (0.0.0.0), utiliza CORS (Cross-Origin Resource Sharing) com curinga e não possui autenticação. Isso permite que um cliente de rede não autenticado ou uma página web maliciosa leia arquivos fora do diretório pretendido. O acesso é limitado a arquivos JSON formatados como trajetórias, que podem conter conteúdos de repositórios, saída de comandos e segredos ou chaves de API.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Swe-Agent