CVE-2026-85675 in OWL
Zusammenfassung
von VulDB • 04.09.2026
In der DocumentProcessingToolkit von OWL befindet sich in dem Tool „extract_document_content“ eine Server-Side Request Forgery (SSRF)-Schwachstelle, die vom Aufrufer bereitgestellte URLs ohne Schema-, Host- oder IP-Filterung abruft. Angreifer können bösartige URLs durch Prompt Injection einschleusen, um den Server dazu zu bringen, interne Ressourcen abzurufen, wobei die Antworten im Agentenkontext zurückgegeben werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.