CVE-2025-61685

ŚrednieCVSS 6.5

Opublikowano: 03/10/2025(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.58%

Percentyl 47 - wyżej niż 47% wszystkich znanych CVE

Streszczenie

Mastra, framework TypeScript do budowy agentów AI, w wersjach 0.13.8 do 0.13.20-alpha.0 jest podatny na directory traversal prowadzący do ujawnienia listingu katalogów. Kontrola bezpieczeństwa ścieżek jest omijana przez późniejszą logikę podpowiedzi katalogów, co pozwala atakującemu wylistować zawartość dowolnych katalogów w systemie plików użytkownika. Poprawka w wersji 0.13.20.

Ocena ryzyka

Atakujący może poznać strukturę systemu plików i ujawnić wrażliwe informacje o katalogach, w tym katalogu domowym użytkownika.

Rekomendacja

Zaktualizuj Mastra do wersji 0.13.20 lub nowszej.

Inne podatności w Mastra

CVE-2026-82273Średnie
Mastra do wersji 1.63.0 zawiera podatność na obejście uwierzytelniania w walidacji własności wątków w API pamięci, gdy wywołanie zwrotne mapUserToResourceId jest pominięte w konfiguracji. Uwierzytelnieni atakujący mogą wyliczyć wszystkie wątki przez GET /api/memory/threads i odczytać historię rozmów oraz metadane innych właścicieli zasobów.

Oryginalny opis (angielski, źródło NVD)

Mastra is a Typescript framework for building AI agents and assistants. Versions 0.13.8 through 0.13.20-alpha.0 are vulnerable to a Directory Traversal attack that results in the disclosure of directory listings. The code contains a security check to prevent path traversal for reading file contents, but this check is effectively bypassed by subsequent logic that attempts to find directory suggestions. An attacker can leverage this flaw to list the contents of arbitrary directories on the user's filesystem, including the user's home directory, exposing sensitive information about the file system's structure. This issue is fixed in version 0.13.20.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS