CVE-2026-91989
WysokieCVSS 7.5Streszczenie
atomic-agents-stack przed wersją 1.1.0 zawiera podatność na path traversal w serwerze HTTP dashboardu, która pozwala zdalnym atakującym na odczyt dowolnych plików poprzez podanie sekwencji traversal w ścieżkach żądań. Atakujący mogą ominąć kontrolę ścieżek, dodając segmenty '../' w żądaniach do endpointu DashboardHandler.do_GET, aby uzyskać dostęp do plików poza katalogiem agents_root.
Ocena ryzyka
Atakujący może odczytać wrażliwe pliki systemowe, co może prowadzić do ujawnienia danych, kluczy lub konfiguracji.
Rekomendacja
Zaktualizuj atomic-agents-stack do wersji 1.1.0 lub nowszej, która zawiera poprawkę zabezpieczającą przed path traversal.
Inne podatności w atomic-agents-stack
Zobacz wszystkie- CVE-2026-91988Wysokie
atomic-agents-stack przed wersją 1.1.0 akceptuje niezaszyfrowane schematy HTTP w fabryce backendu rejestru serwera MCP, co pozwala atakującym typu man-in-the-middle na modyfikację odpowiedzi katalogu. Atakujący mogą wstrzyknąć dowolne komendy i argumenty, które są uruchamiane jako lokalne podprocesy przez MCPClientPool, co prowadzi do wykonania kodu na hoście agenta.
- CVE-2026-91987Średnie
atomic-agents-stack w wersjach przed 1.1.0 zawiera obejście ograniczenia kosztów w funkcji _estimate_batch_cost, która zwraca zerowy koszt dla nieznanych modeli nieobecnych w tabeli cen. Atakujący mogą skonfigurować wdrożenia z nieznanymi identyfikatorami modeli, aby obejść dzienne limity kosztów i przekroczyć budżet w równoległych operacjach wsadowych.
Oryginalny opis (angielski, źródło NVD)
atomic-agents-stack before 1.1.0 contains a path traversal vulnerability in the dashboard HTTP server that allows remote attackers to read arbitrary files by supplying directory traversal sequences in request paths. Attackers can bypass path containment checks by including '../' segments in requests to the DashboardHandler.do_GET endpoint to access files outside the intended agents_root directory.