事件经过
Convert 和 Merge AI 代理工具根据进程当前工作目录来解析相对文件路径，而不是将其锁定到配置的输出目录，从而允许进行路径遍历，实现任意文件读取，并且在可写的情况下覆盖文件（CVSS 7.1，CWE-22）。
影响分析
代表低权限用户操作文件的 AI 代理工具成为读取和覆盖预期沙箱之外文件的通道，可能导致文档/配置泄露以及篡改代理随后将要消费的文件。
攻击途径
经认证的低权限调用者提供具有相对路径的工具参数，这些路径根据进程工作目录进行解析，允许读取配置的输出目录之外的文件，并覆盖可写文件。
受影响系统
Progress Telerik Document Processing Libraries >= 2026.1.210, < 2026.3.1027
缓解措施
升级到 Telerik Document Processing Libraries 2026.3.1027（参见 KB 公告）；将工具参数路径限制在预期的输出目录内。