cve.now·· 3 小时前推荐指数36
CVE-2026-120312：Network-AI 5.13.4 至 5.15.4 的 AgentVCR 路径穿越漏洞
CVE-2026-120312: Network-AI 5.13.4 before 5.15.5 Path Traversal via AgentVCR Cassette Name
AI 导读
Network-AI 5.13.4 至 5.15.4 的 AgentVCR 组件存在路径穿越漏洞（CVE-2026-120312），攻击者控制 cassette name 后可通过 load() 或 save() 读写任意 .json 文件，覆盖 AuthGuardian 信任等级等策略文件。
来源：cve.now · cve.now