CVE-2026-5595
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
W griptape-ai griptape 0.19.4 wykryto podatność na path traversal w komponencie FileManagerTool. Funkcje load_files_from_disk, list_files_from_disk, save_content_to_file i save_memory_artifacts_to_disk nieprawidłowo walidują ścieżki, co umożliwia zdalny atak. Exploit został opublikowany i może być wykorzystany.
Ocena ryzyka
Atakujący może zdalnie odczytywać lub zapisywać pliki poza dozwolonym katalogiem, co prowadzi do wycieku danych lub ich modyfikacji.
Rekomendacja
Należy natychmiast zaktualizować griptape do wersji zawierającej poprawkę lub zastosować tymczasowe zabezpieczenia ograniczające dostęp do FileManagerTool.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in griptape-ai griptape 0.19.4. Affected by this vulnerability is the function load_files_from_disk/list_files_from_disk/save_content_to_file/save_memory_artifacts_to_disk of the component FileManagerTool. Such manipulation leads to path traversal. The attack may be performed from remote. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way.