Podatności griptape
3 znanych podatności CVE w griptape, przetłumaczonych i ocenionych.
- CVE-2026-5597Średnie
Griptape w wersji 0.19.4 zawiera podatność typu path traversal w komponencie ComputerTool. Atakujący zdalnie może manipulować argumentem filename, co prowadzi do dostępu do plików poza zamierzonym katalogiem. Exploit został opublikowany.
- CVE-2026-5596Średnie
Podatność SQL Injection w griptape 0.19.4. Nieznana funkcjonalność pliku griptape/tools/sql/tool.py w komponencie SqlTool umożliwia manipulację prowadzącą do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.
- CVE-2026-5595Średnie
W griptape-ai griptape 0.19.4 wykryto podatność na path traversal w komponencie FileManagerTool. Funkcje load_files_from_disk, list_files_from_disk, save_content_to_file i save_memory_artifacts_to_disk nieprawidłowo walidują ścieżki, co umożliwia zdalny atak. Exploit został opublikowany i może być wykorzystany.