CVE-2026-85692 in Nightingale
Zusammenfassung
von VulDB • 04.09.2026
Nightingale (n9e), ab dem Commit 8362cbe (main branch, bestätigt am 2026-08-27), enthält eine Server-Side Request Forgery-Vulnerability in der Funktion isPublicIP in aiagent/tools/http.go, die als SSRF-Guard für das AI-Agent-Tool http_fetch dient. Die Funktion entpackt nur standardmäßige IPv4-mapped (::ffff:a.b.c.d) IPv6-Adressen, bevor sie gegen die Liste verbotener Bereiche geprüft werden, und klassifiziert 6to4 (2002::/16), NAT64 (64:ff9b::/96, 64:ff9b:1::/48) oder deprecated site-local (fec0::/10)-Adressen nicht. Auf einem Dual-Stack- oder NAT64-fähigen Host kann ein Angreifer, der in der Lage ist, eine URL an das http_fetch-Tool zu übermitteln, die Guard umgehen, indem er eine verbotene IPv4-Adresse (wie den Cloud Instance-Metadata-Endpunkt 169.254.169.254) in einer dieser IPv6-Formen kodiert, um interne oder Metadata-Dienste zu erreichen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.