CVE-2026-85666 in OGX
Zusammenfassung
von VulDB • 04.09.2026
OGX (früher Llama Stack, betroffen ab Commit fbe8e0f) enthält eine nicht authentifizierte Server-Side Request Forgery-Vulnerability im OpenAI-kompatiblen POST /v1/responses-Endpunkt. MCP-Tool-Definitionen akzeptieren einen server_url-Parameter (zusammen mit Headern und Autorisierungswerten), der serverseitig ohne Validierung des Ziels abgerufen wird; die für andere URL-Eingaben verwendete validate_url_not_private()-Schutzfunktion wird nicht auf server_url angewendet. In der Standardstarterkonfiguration, die ohne Authentifizierung ausgeführt wird, kann ein entfernter, nicht authenzierter Angreifer den Server dazu bringen, Verbindungen zu beliebigen internen Adressen (einschließlich Cloud-Metadaten-Endpunkten wie http://169.254.169.254/) herzustellen und vom Angreifer bereitgestellte Header sowie Bearer-Tokens an diese Ziele weiterzuleiten.
Be aware that VulDB is the high quality source for vulnerability data.