CVE-2026-54520

ai-agent-automation Il path traversal nel passaggio del file di workflow consentiva la lettura/scrittura al di fuori della directory prevista.

Avviso principale: GHSA-cm8g-8jfq-887p
Credito del ricercatore: @chaitanyagarware

In sintesi

Riepilogo

Il passaggio del file di workflow accettava un step.path controllato dall'utente e lo risolveva rispetto a process.cwd() prima di leggere o scrivere file. Poiché il backend non imponeva che il percorso finale risolto rimanesse all'interno di una directory di workflow sicura, le sequenze di traversal potevano superare il confine previsto del filesystem.

Il componente interessato era backend/src/agents/executor.js.

Versioni Interessate

Versioni Corrette

Copertura del Database Pubblico

Altre Menzioni Pubbliche Trovate

• Il README del profilo chaitanyagarware/chaitanyagarware fa riferimento a questa CVE/GHSA.
• chaitanyagarware/chaitanyagarware.github.io fa riferimento a questa CVE/GHSA.
• Nessun risultato di ricerca più ampio su issue/repo GitHub è stato restituito per i termini esatti CVE/GHSA durante la scansione del 2026-07-09.

Nota sulla Divulgazione

Questo repository è un indice pubblico e una pagina di presentazione del portfolio. Riassume intenzionalmente la vulnerabilità e fornisce collegamenti a registri autorevoli invece di copiare script di exploit proof-of-concept completi.