CVE-2026-58499

EverOS agentlər üçün yaddaş mühitidir (memory runtime). Versiya 1.0.1-dək olan EverOS, POST /api/v1/memory/add qəbul nöqtəsində yol keçidi (path traversal) boşluğuna malikdir, çünki hər mesajdakı sender_id sahəsi, app_id və project_id-dən fərqli olaraq, təhlükəsiz yol identifikatoru kimi yoxlanılmırdı. İstifadəçi yaddaşının çıxarılması zamanı sender_id, owner_id kimi istifadə olunur və çıxarılan epizodun Markdown faylı kimi saxlandığı fayl sistemi yoluna əlavə edilir. Beləliklə, ../ ardıcıllığını ehtiva edən sender_id yazma prosesini konfiqurasiya edilmiş yaddaş kök qovluğundan kənara yönləndirə bilər və autentifikasiya olunmamış çağırana server prosesi tərəfindən yazıla bilən yerlərdə qismən hücumçu tərəfindən idarə olunan məzmunla .md faylları yaratmağa və ya onları yeniləməyə imkan verər. Bu problem 1.0.1 versiyasında düzəldilmişdir.