cve.now·· 4 小时前推荐指数38
CVE-2026-51912：OpenBMB XAgent v1.0.0 ToolServer upload_file 目录遍历漏洞（CVSS 9.8）
CVE-2026-51912: OpenBMB XAgent v1.0.0 contains directory traversal vulnerability in main-upload_file-the-preserved-live-upload-file-witness-directly-reache… (Update: CVSS score 9.8 published)
AI 导读
OpenBMB XAgent v1.0.0 的 ToolServer upload_file 代码路径存在目录遍历漏洞（CVE-2026-51912，CWE-22，CVSS 9.8 Critical），攻击者可借此读写预期上传目录之外的文件。
来源：cve.now · cve.now