CVE-2026-75482
Açıklama
v1.1.0 sürümünde onaylanan SWE-agent'ın yörünge denetleyicisi (sweagent inspector), /trajectory/ işleyicisinde istek yollarını yörünge dizinine eklerken üst dizin ('..') referanslarını reddetmeyerek yerleşik yol temizleme işlemini atlayan bir HTTP sunucusudur. Sunucu tüm arayüzlere (0.0.0.0) bağlanır, joker karakterli CORS uygular ve herhangi bir kimlik doğrulama gerektirmez. Kimliği doğrulanmamış bir ağ istemcisi (veya CORS aracılığıyla kötü amaçlı bir web sayfası), hedeflenen dizinin dışındaki dosyaları okumak için yol aşımı (path traversal) dizileri kullanabilir. Okuma işlemi hedefleri yörünge JSON'ı olarak ayrıştırdığı için bilgi ifşası, depo içerikleri, komut çıktıları ve gizli anahtarlar/API anahtarları içerebilen yörünge yapısındaki JSON dosyaları ile sınırlıdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SWE-agent SWE-agent | v ≤ 1.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.