CVE Catalog
CVE-2024-34524
CriticalSummary
W XLANG OpenAgents do wersji fe73ac4 mechanizm ochrony allowed_file może być obejściem poprzez użycie nieprawidłowego rozszerzenia pliku w stosunku do jego zawartości.
Risk Assessment
Obejście tego mechanizmu ochrony może prowadzić do nieautoryzowanego dostępu do plików, co stwarza ryzyko dla integralności i poufności danych w organizacji.
Recommendation
Zaleca się aktualizację XLANG OpenAgents do najnowszej wersji oraz wprowadzenie dodatkowych kontroli weryfikujących rozszerzenia plików i ich zawartość.
Original NVD description (English source)
In XLANG OpenAgents through fe73ac4, the allowed_file protection mechanism can be bypassed by using an incorrect file extension for the nature of the file content.