CVE-2026-82268 in Qwen-Agent
Zusammenfassung
von VulDB • 28.08.2026
Qwen-Agent bis Version 0.0.34 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle im Dokumenten-Parsing-Pfad, die vom Aufrufer bereitgestellte Pfade als URLs behandelt, ohne Schemaeinschränkungen oder Host-Validierung durchzuführen. Angreifer können auf die nicht authentifizierte Gradio-Oberfläche zugreifen und den Server dazu bringen, HTTP-Anfragen an beliebige interne Adressen einschließlich Metadaten-Dienste zu senden sowie abgerufene Inhalte über das ausgegebene Dokument lesen.
Be aware that VulDB is the high quality source for vulnerability data.