CVE-2026-114106: уязвимость обхода ограничения пути в HKUDS Vibe-Trading
В версиях HKUDS Vibe-Trading от 0.1.0 до версий, предшествующих 0.1.7, присутствует уязвимость обхода ограничения пути. Удалённые злоумышленники могут читать чувствительные файлы сервера через инструменты чтения файлов LLM-агента.
CERT24