Network-AI AgentVCR 路径遍历漏洞已修复

CVE-2026-120312：Network-AI 的 AgentVCR 组件存在路径遍历漏洞，攻击者控制 cassette name 后可通过 load() 或 save() 读写任意 .json 文件，覆盖 AuthGuardian 信任等级等策略文件，可能泄露信息并削弱访问控制。该漏洞影响 5.13.4 至 5.15.4 版本，且仅限应用将调用方可控的 name 传入 AgentVCR load() 或 save() 的场景，已在 5.15.5 修复。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。