CVE-2026-5597
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Griptape w wersji 0.19.4 zawiera podatność typu path traversal w komponencie ComputerTool. Atakujący zdalnie może manipulować argumentem filename, co prowadzi do dostępu do plików poza zamierzonym katalogiem. Exploit został opublikowany.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego odczytu lub zapisu plików poza dozwolonym katalogiem, co może prowadzić do naruszenia poufności i integralności systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację Griptape do nowszej wersji, jeśli dostępna, lub zastosowanie tymczasowych zabezpieczeń, takich jak walidacja ścieżek plików.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in griptape-ai griptape 0.19.4. This affects an unknown part of the file griptape\tools\computer\tool.py of the component ComputerTool. Executing a manipulation of the argument filename can lead to path traversal. It is possible to launch the attack remotely. The exploit has been published and may be used. The vendor was contacted early about this disclosure but did not respond in any way.