CVE-2026-91989highCWE-22

CVE-2026-91989: fallo de gravedad alta en dep0we atomic-agents-stack

atomic-agents-stack before 1.1.0 Path Traversal via dashboard serve.py

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear atomic-agents-stack+ Monitorear atomic-agents-stack

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.7epss 1.3%
atomic-agents-stack before 1.1.0 contains a path traversal vulnerability in the dashboard HTTP server that allows remote attackers to read arbitrary files by supplying directory traversal sequences in request paths. Attackers can bypass path containment checks by including '../' segments in requests to the DashboardHandler.do_GET endpoint to access files outside the intended agents_root directory.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Productos afectados
dep0we · atomic-agents-stack
CVEs relacionadas — dep0we atomic-agents-stack

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-91987HIGHatomic-agents-stack before 1.1.0 Cost Guardrail Bypass via Unknown ModelEPSS 0.5%CVE-2026-91988CRITICALatomic-agents-stack before 1.1.0 Remote Code Execution via HTTP MCPEPSS 0.3%