CVE-2026-82275

WysokieCVSS 7.5

Opublikowano: 28/08/2026(UTC)Przetłumaczono: 29/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.37%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Streszczenie

Qwen-Agent do wersji 0.0.34 zawiera podatność na traversal ścieżek w parserze dokumentów, który nie ogranicza dostępu do plików w zamierzonych katalogach. Atakujący mogą podawać bezwzględne ścieżki plików do nieuwierzytelnionego interfejsu Gradio, aby czytać dowolne pliki dostępne dla procesu serwera.

Ocena ryzyka

Ryzyko obejmuje nieautoryzowany odczyt wrażliwych plików, takich jak pliki konfiguracyjne, klucze lub dane użytkowników, co może prowadzić do wycieku informacji i dalszych ataków.

Rekomendacja

Zaleca się aktualizację Qwen-Agent do wersji z poprawką oraz wdrożenie walidacji ścieżek w parserze dokumentów. Należy również ograniczyć dostęp do interfejsu Gradio.

Inne podatności w Qwen-Agent

CVE-2026-82268Wysokie
Qwen-Agent do wersji 0.0.34 zawiera podatność na podrabianie żądań po stronie serwera (SSRF) w ścieżce parsowania dokumentów, która traktuje ścieżki dostarczone przez wywołującego jako adresy URL bez ograniczeń schematu ani walidacji hosta. Atakujący mogą uzyskać dostęp do nieuwierzytelnionego interfejsu Gradio, aby zmusić serwer do wysyłania żądań HTTP na dowolne adresy wewnętrzne, w tym usługi metadanych, i odczytać pobraną treść przez wyjście przetworzonego dokumentu.

Oryginalny opis (angielski, źródło NVD)

Qwen-Agent through 0.0.34 contains a path traversal vulnerability in the document parser that fails to restrict file access to intended directories. Attackers can supply absolute file paths to the unauthenticated Gradio interface to read arbitrary files accessible by the server process.