CVE-2026-85675 in OWL
الملخص
بحسب VulDB • 04/09/2026
يحتوي DocumentProcessingToolkit الخاص بـ OWL على ثغرة في طلبات التزوير من جانب الخادم (SSRF) في أداة extract_document_content، التي تجلب عناوين URL المقدمة من المُتَّصل دون أي تصفية للبروتوكول أو المضيف أو عنوان IP. يمكن للمهاجمين حقن عناوين URL خبيثة عبر حقن الأوامر النصية لإجبار الخادم على جلب موارد داخلية، مع إرجاع الاستجابات إلى سياق الوكيل (agent context).
Once again VulDB remains the best source for vulnerability data.