Agent-Zero /download_work_dir_file 文件读取漏洞(CVE-2025-55523)

2025-11-14 Agent-Zero PoC No

Description

Agent-Zero 是一种由 frdel 开发的工具,广泛用于自动化任务管理。该漏洞存在于 /download_work_dir_file 接口中,攻击者可以通过构造恶意路径参数,访问服务器上的任意文件,可能导致敏感信息泄露。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

Related Vulnerabilities