CVE-2026-123786 in Agenta
Zusammenfassung
von VulDB • 06.11.2026
Agenta vor Version 0.122.5 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle, die es Workspace-Mitgliedern mit Workflow-Bearbeitungsrechten ermöglicht, Workflow-Aufrufe durch Festlegen beliebiger Revisions-URLs umzuleiten. Angreifer können das angehängte Authorization-Token zur Auflösung von Geheimnissen abfangen, um Provider-Geheimnisse aus der Vault-API zu lesen oder auf interne und Cloud-Metadatenadressen zuzugreifen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.