XAgent ToolServer 目录穿越漏洞披露，CVSS 9.8
热点事件持续更新
XAgent ToolServer 目录穿越漏洞披露，CVSS 9.8
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
漏洞披露方公布 OpenBMB XAgent v1.0.0 的 ToolServer upload_file 代码路径存在目录穿越漏洞（CVE-2026-51912，CWE-22，CVSS 9.8 Critical），攻击者可让上传文件名指向预期上传目录之外，读写该目录以外的文件。 该漏洞位于 ToolServer/ToolServerNode/main.py:46，目前尚无修复版本发布；在修复推出前，限制或关闭 ToolServer 上传功能是现有事实支持的唯一应对方式。该漏洞未列入 CISA 已知被利用漏洞目录，CISA 的 SSVC 评估也未将其标记为正在被积极利用。
AI 根据报道生成 · 3 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
11月4日
- cve.nowCVE-2026-51912：OpenBMB XAgent v1.0.0 ToolServer upload_file 目录遍历漏洞（CVSS 9.8）
OpenBMB XAgent v1.0.0 的 ToolServer upload_file 代码路径存在目录遍历漏洞（CVE-2026-51912，CWE-22，CVSS 9.8 Critical），攻击者可借此读写预期上传目录之外的文件。
本事件热度走势
- 可比范围当前
- 9
- 可比范围峰值
- 1011月4日 10:00
- 近 24 小时变化
- –
02.557.510
10:0011:0012:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。