7.5Yüksek
CVE-2026-2285CVE-2026-2285
Açıklama
CrewAI contains a arbitrary local file read vulnerability in the JSON loader tool that reads files without path validation, enabling access to files on the server.
Zayıflık türü (CWE):
CWE-22
Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.
Etkilenen ürünler ve sürümler
Kaynaklar ve yamalar
- https://www.kb.cert.org/vuls/id/221883 Third Party AdvisoryVDB Entry
CPE eşleşmeleri (NVD) (1)
cpe:2.3:a:crewai:crewai:1.0.0:*:*:*:*:*:*:*