Vulnerabilidades em OpenBMB

8 resultados

Análise Vexday

OpenBMB apresenta perfil de risco moderado com 7 vulnerabilidades catalogadas, nenhuma atualmente sob ataque ativo. A fraqueza dominante é traversal de diretório (CWE-22), padrão de risco estrutural que demanda atenção preventiva. Com apenas 1 CVE publicado nos últimos 90 dias e ausência de críticas, o risco é estável e sem urgência imediata, mas requer monitoramento contínuo.

CVE-2026-58166HIGHOpenBMB ChatDev - Unauthenticated Path Traversal in Upload Handler Allows Arbitrary File Write and DeleteEPSS 0.6%CVE-2026-3954MEDIUMOpenBMB XAgent workspace.py workspace path traversalEPSS 0.5%CVE-2026-4959MEDIUMOpenBMB XAgent ShareServer WebSocket Endpoint share.py check_user missing authenticationEPSS 0.4%CVE-2025-6281MEDIUMOpenBMB XAgent community path traversalEPSS 0.4%CVE-2026-4958LOWOpenBMB XAgent WebSocket Endpoint replayer.py ReplayServer.send_data authorizationEPSS 0.4%CVE-2026-4957MEDIUMOpenBMB XAgent API Key function_handler.py FunctionHandler.handle_tool_call log fileEPSS 0.3%CVE-2024-2007MEDIUMOpenBMB XAgent Privileged Mode sandboxEPSS 0.3%CVE-2026-72713HIGHXAgent Path Traversal Arbitrary File Read via /workspace/fileEPSS —