> CVE-2026-37007

« BACK_TO_HOME
PUBLISHED
2026-08-27 20:17
MODIFIED
2026-08-27 20:17
EPSS (Prob. Exploit)
0.99%
Top 37.7%
DATA SOURCES:
NVD 🔗 2026-08-27 FIRST EPSS 🔗 2026-10-25 OSV 🔗 2026-09-03

> DESCRIPTION

A vulnerability in FileWriterTool in crewai-tools <= 1.10.2rc1 allows a remote attacker to achieve code execution via malicious path traversal sequences in the filename argument.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> OSV (GOOGLE OPEN SOURCE VULNERABILITIES)

AFFECTED PACKAGES:
Unknown / Unknown

> HISTORIQUE DES MODIFICATIONS

Première apparition
27/08/2026 20:17
Source: NVD
Total des modifications: 0 Dernière mise à jour: 2 months ago

> REFERENCES

https://github.com/crewAIInc/crewAI/commit/713fa7d
https://yerangamage.com/cves/detail/?slug=crewai-file-write
« BACK_TO_HOME