frdel Agent-Zero image_get.py image_get path traversal 漏洞信息(CVE-2025-6166)

一、漏洞 CVE-2025-6166 基础信息

AIGC 神龙大模型
美国国家漏洞数据库 NVD

漏洞信息

                                        神龙正在分析中.

提示

尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！

漏洞标题

frdel Agent-Zero image_get.py image_get path traversal

来源：美国国家漏洞数据库 NVD

漏洞描述信息

A vulnerability was found in frdel Agent-Zero up to 0.8.4. It has been rated as problematic. This issue affects the function image_get of the file /python/api/image_get.py. The manipulation of the argument path leads to path traversal. Upgrading to version 0.8.4.1 is able to address this issue. The identifier of the patch is 5db74202d632306a883ccce7339c5bdba0d16c5a. It is recommended to upgrade the affected component.

来源：美国国家漏洞数据库 NVD

CVSS信息

CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

来源：美国国家漏洞数据库 NVD

漏洞类别

对路径名的限制不恰当(路径遍历)

来源：美国国家漏洞数据库 NVD

二、漏洞 CVE-2025-6166 的公开POC

#	POC 描述	源链接	神龙链接

三、漏洞 CVE-2025-6166 的情报信息

标题： path traversal in image_get api · Issue #383 · frdel/agent-zero -- 🔗来源链接

标签： issue-tracking
标题： path traversal in image_get api · Issue #383 · frdel/agent-zero -- 🔗来源链接

标签： issue-tracking
标题： image_get fix, history bulk compression fix · frdel/agent-zero@5db7420 · GitHub -- 🔗来源链接

标签： patch
标题： Release v0.8.4.1 - Improvements and bugfixes · frdel/agent-zero · GitHub -- 🔗来源链接

标签： patch
标题： Login required -- 🔗来源链接

标签： signature permissions-required
标题： Submit #593611: frdel agent-zero <0.8.4.1 Arbitrary File Read -- 🔗来源链接

标签： third-party-advisory
标题： CVE-2025-6166 frdel Agent-Zero image_get.py image_get path traversal (Issue 383 / EUVD-2025-18479) -- 🔗来源链接

标签： vdb-entry technical-description
https://nvd.nist.gov/vuln/detail/CVE-2025-6166