Katalog CVE
CVE-2026-37007
NieznaneStreszczenie
Podatność w komponencie FileWriterTool biblioteki crewai-tools w wersji 1.10.2rc1 i wcześniejszych. Zdalny atakujący może osiągnąć wykonanie kodu poprzez złośliwe sekwencje path traversal w argumencie filename.
Ocena ryzyka
Atakujący może zapisywać pliki w dowolnych lokalizacjach na serwerze, co może prowadzić do wykonania złośliwego kodu i pełnej kompromitacji systemu.
Rekomendacja
Zaktualizuj crewai-tools do wersji z poprawką. Upewnij się, że ścieżki plików są odpowiednio walidowane i nie pozwalają na wyjście poza dozwolone katalogi.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in FileWriterTool in crewai-tools <= 1.10.2rc1 allows a remote attacker to achieve code execution via malicious path traversal sequences in the filename argument.