CVE-2026-54520

CVE-2026-54520 ai-agent-automation ワークフローファイルのステップにおけるパストラバーサルにより、予期されるディレクトリの外部での読み取り/書き込みが可能になりました。 一次勧告: GHSA-cm8g-8jfq-887p 研究者クレジット: @chaitanyagarware 概要...

CVE-2026-54519

CVE-2026-54519 ai-agent-automation 在 memory APIs 中缺少所有权检查，允许跨用户的内存读取和删除。 主要公告： GHSA-qv97-83w4-ff86 研究人员致谢： @chaitanyagarware 概览 字段| 值 ---|--- CVE| CVE-2026-54519 GHSA| GHSA-qv97-83w4-ff86 项目| vmDeshpande/ai-agent-automation 包| backend 生态系统| npm 严重性| 高 CVSS| 8.8,...