CVE-2026-15331

Orta

Təsvir

zhayujie CowAgent 2.1.0-a qədər versiyalarda zəiflik aşkar edilib. Təsirlənən element Skill Installation Handler komponentinin agent/skills/service.py faylındakı _add_url/_add_package funksiyasıdır. Name arqumentinin manipulyasiyası yol keçməsinə (path traversal) gətirib çıxarır. Hücum uzaqdan həyata keçirilə bilər. Bu problemin düzəldilməsi üçün 2.1.2 versiyasına yüksəltmək kifayətdir. Yamanın identifikatoru e85290cddcbb5ffc9c235927f4c92e5b4c3ec264-dür. Təsirlənən komponentin yenilənməsi məqsədəuyğundur.

CiddilikOrta

CVSS5.4

İstismar ehtimalı—

MəhsulZhayujie Cowagent

Dərc10 iyl 2026

İlk görülmə10 iyl 2026

Zəiflik növüCWE-22Kataloq keçidi (path traversal)

Necə düzəltmək olar

Yamaqlar

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
zhayujie cowagent	2.0, 2.1.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.