CVE-2025-6283

Aşağı

Təsvir

xataio Xata Agent-in 0.3.0 versiyasına qədər olan versiyalarında zəiflik aşkar edilmişdir. Bu zəiflik problemli kimi təsnif edilmişdir. Bu, apps/dbagent/src/app/api/evals/route.ts faylının GET funksiyasına təsir göstərir. Keçirilən arqumentin manipulyasiyası path traversal-a səbəb olur. Versiyanın 0.3.1-ə yüksəldilməsi bu problemi həll edir. Yamağın adı 03f27055e0cf5d4fa7e874d34ce8c74c7b9086cc-dır. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.

CiddilikAşağı

CVSS3.5

İstismar ehtimalı—

MəhsulXata Agent

Dərc19 iyn 2025

İlk görülmə19 iyn 2025

Zəiflik növüCWE-22Kataloq keçidi (path traversal)

Necə düzəltmək olar

Yeniləyin

xata agent0.3.1 və ya daha yeni versiya

Yamaqlar

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
xata agent	v < 0.3.1	0.3.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.