CVE-2026-114106

WysokieCVSS 7.5

Opublikowano: 21/10/2026(UTC)Zaktualizowano: 28/10/2026(UTC)Przetłumaczono: 21/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.43%

Percentyl 37 - wyżej niż 37% wszystkich znanych CVE

Streszczenie

HKUDS Vibe-Trading w wersjach od 0.1.0 do 0.1.7 zawiera podatność path traversal, która pozwala zdalnym atakującym odczytywać wrażliwe pliki serwera poprzez narzędzia do czytania plików agenta LLM. Atakujący może nakłonić agenta do wywołania read_document, które nie ma kontroli sandboxa, lub narzędzi z zabezpieczeniem safe_user_path, aby wyciekły /etc/shadow, klucze API z /proc/self/environ oraz dane uwierzytelniające z /root.

Ocena ryzyka

Atakujący może uzyskać dostęp do krytycznych plików systemowych i danych uwierzytelniających, co prowadzi do pełnego przejęcia serwera i eskalacji uprawnień. Organizacje korzystające z tego narzędzia są narażone na wyciek kluczy API i haseł.

Rekomendacja

Zaktualizuj HKUDS Vibe-Trading do wersji 0.1.7 lub nowszej. Dodatkowo ogranicz uprawnienia procesu agenta i stosuj zasadę minimalnych uprawnień.

Inne podatności w HKUDS Vibe-Trading

CVE-2026-114107Wysokie
HKUDS Vibe-Trading od wersji 0.1.0 do 0.1.7 zawiera podatność na pośrednie wstrzyknięcie promptu, która pozwala zdalnym atakującym na wykonanie poleceń powłoki jako root poprzez umieszczenie instrukcji w dokumentach lub stronach internetowych przetwarzanych przez agenta. Narzędzia BashTool i BackgroundRunTool przekazują polecenia generowane przez model do subprocess.run z shell=True bez listy dozwolonych ani etapu zatwierdzania, a read_url pobiera dowolne adresy URL, umożliwiając wykonanie poleceń i podatność SSRF.

Oryginalny opis (angielski, źródło NVD)

HKUDS Vibe-Trading from 0.1.0 before 0.1.7 contains a path traversal vulnerability that allows remote attackers to read sensitive server files through LLM agent file-read tools. Attackers can prompt the agent to invoke read_document, which lacks sandbox checks, or safe_user_path-gated tools to leak /etc/shadow, /proc/self/environ API keys, and /root credentials.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS