Agent Zero v0.8版本存在安全漏洞，该漏洞源于/api/download_work_dir_file.py组件中存在路径遍历漏洞，攻击者可通过请求如/download_work_dir_file?path=/etc/passwd读取敏感文件。

避免服务直接暴露 对用户传入的文件路径参数进行严格过滤，禁止包含 ../、./ 等目录遍历字符，防止攻击者跳出指定目录 应立即升级至官方修复版本；同时加强访问控制，限制敏感服务或接口的访问权限