Vulnerabilities in dagu-org

4 results

Vexday analysis

A dagu-org apresenta um perfil de risco baixo com apenas 4 vulnerabilidades conhecidas, nenhuma sob exploração ativa no momento. Destaca-se 1 vulnerabilidade crítica relacionada a path traversal (CWE-22), a fraqueza dominante do fornecedor, sem atividade de divulgação recente que indique pressão imediata.

CVE-2026-31882HIGHDagu SSE Authentication Bypass in Basic Auth ModeEPSS 0.8%CVE-2026-27598HIGHDagu: Path traversal in DAG creation allows arbitrary YAML file write outside DAGs directoryEPSS 0.6%CVE-2026-33344HIGHDagu has an incomplete fix for CVE-2026-27598: path traversal via %2F-encoded slashes in locateDAGEPSS 0.5%CVE-2026-31886CRITICALDagu has a Path Traversal via `dagRunId` in Inline DAG ExecutionEPSS 0.4%