Katalog CVE
CVE-2024-34524
KrytyczneStreszczenie
W XLANG OpenAgents do wersji fe73ac4 mechanizm ochrony allowed_file może być obejściem poprzez użycie nieprawidłowego rozszerzenia pliku w stosunku do jego zawartości.
Ocena ryzyka
Obejście tego mechanizmu ochrony może prowadzić do nieautoryzowanego dostępu do plików, co stwarza ryzyko dla integralności i poufności danych w organizacji.
Rekomendacja
Zaleca się aktualizację XLANG OpenAgents do najnowszej wersji oraz wprowadzenie dodatkowych kontroli weryfikujących rozszerzenia plików i ich zawartość.
Oryginalny opis (angielski, źródło NVD)
In XLANG OpenAgents through fe73ac4, the allowed_file protection mechanism can be bypassed by using an incorrect file extension for the nature of the file content.