CVE-2026-123786 in Agenta

الملخص

بحسب VulDB • 06/11/2026

تحتوي Agenta قبل الإصدار 0.122.5 على ثغرة تزوير الطلبات من جانب الخادم (SSRF) تتيح لأعضاء مساحة العمل الذين يمتلكون حقوق تعديل سير العمل إعادة توجيه استدعاءات سير العمل عن طريق تعيين عناوين URL لـ revision بشكل تعسفي. يمكن للمهاجمين التقاط رمز التفويض الخاص بحل الأسرار المرفق لقراءة أسرار المزود من واجهة برمجة التطبيقات (API) للخزنة، أو الوصول إلى عناوين البيانات الوصفية الداخلية والسحابية.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 06/11/2026
• إفشاء: 06/11/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-431969
• CPE: 20261106
• CWE: CWE-918 (مؤكد)
• CVSS: 8.5 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-123786
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-123786
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-123786/