Network-AI 路径遍历漏洞披露，5.15.5 已修复

AI Agent 编排框架 Network-AI 的 FileJobStore 组件被披露存在路径遍历漏洞（CVE-2026-120311），攻击者若能控制作业 ID，可读取或删除系统上的任意 JSON 文件。该漏洞影响 npm 包 network-ai 5.13.4 至 5.15.4，修复版本为 5.15.5。 利用前提是使用方应用实例化了该存储并暴露作业查询或取消接口。该漏洞未被列入 CISA 已知被利用漏洞目录，CISA 的 SSVC 评估也未将利用状态标记为活跃。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。