CVE-2026-29871— Awesome LLM Apps 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-29871の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
A path traversal vulnerability exists in the awesome-llm-apps project in commit e46690f99c3f08be80a9877fab52acacf7ab8251 (2026-01-19) in the Beifong AI News and Podcast Agent backend in FastAPI backend, stream-audio endpoint, in file routers/podcast_router.py, in function stream_audio. The stream-audio endpoint accepts a user-controlled path parameter that is concatenated into a filesystem path without proper validation or restriction. An unauthenticated remote attacker can exploit this vulnerability to read arbitrary files from the server filesystem, potentially disclosing sensitive information such as configuration files and credentials.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Awesome LLM Apps 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Awesome LLM Apps是Shubham Saboo个人开发者的一个大型语言模型应用精选集。 Awesome LLM Apps存在安全漏洞，该漏洞源于stream-audio端点未对用户控制的路径参数进行正确验证，可能导致未经验证的远程攻击者读取服务器上的任意文件。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2026-29871の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-29871のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · n/a · 2026-03-27 · 27 CVEs total
| CVE-2026-4990 | 7.3 HIGH | chatwoot Signup Endpoint login improper authorization |
| CVE-2026-4962 | 7.0 HIGH | UltraVNC Service version.dll uncontrolled search path |
| CVE-2025-69988 | 6.5 MEDIUM | BS Producten Petcam 安全漏洞 |
| CVE-2026-4988 | 3.7 LOW | Open5GS CCA Message smf_s6b denial of service |
| CVE-2026-30529 | SourceCodester Online Food Ordering System 安全漏洞 | |
| CVE-2026-30567 | SourceCodester Inventory System 跨站脚本漏洞 | |
| CVE-2026-30568 | SourceCodester Inventory System 安全漏洞 | |
| CVE-2026-30575 | SourceCodester Pharmacy Product Management System 安全漏洞 | |
| CVE-2026-30571 | SourceCodester Inventory System 跨站脚本漏洞 | |
| CVE-2026-30570 | SourceCodester Inventory System 跨站脚本漏洞 | |
| CVE-2026-30569 | SourceCodester Inventory System 跨站脚本漏洞 | |
| CVE-2026-30574 | SourceCodester Pharmacy Product Management System 安全漏洞 | |
| CVE-2026-30576 | SourceCodester Pharmacy Product Management System 安全漏洞 | |
| CVE-2026-30527 | SourceCodester Online Food Ordering System 安全漏洞 | |
| CVE-2026-30689 | Blog.Admin 安全漏洞 | |
| CVE-2026-30530 | SourceCodester Online Food Ordering System 安全漏洞 | |
| CVE-2026-30531 | SourceCodester Online Food Ordering System 安全漏洞 | |
| CVE-2026-30302 | GitLab CodeRider-Kilo 安全漏洞 | |
| CVE-2026-30533 | SourceCodester Online Food Ordering System 安全漏洞 | |
| CVE-2026-30534 | SourceCodester Online Food Ordering System 安全漏洞 |
Showing 20 of 27 CVEs. View all on vendor page →
IV. 関連脆弱性
同じベンダー: n/a
- CVE-2026-8276
bettercap MySQL Server mysql_server.go integer coercion - CVE-2026-8275
bettercap zerogod IPP Service zerogod_ipp_primitives.go ippR - CVE-2026-8270
Open5GS SMF ogs_nas_parse_qos_rules denial of service - CVE-2026-8269
Open5GS SMF smf_nsmf_handle_create_sm_context denial of serv - CVE-2026-8268
Open5GS SMF OpenAPI_list_create denial of service
V. CVE-2026-29871へのコメント
まだコメントはありません