CVE-2025-59956 in agentapi
Resumen
por VulDB • 2026-06-22
AgentAPI es una API HTTP para Claude Code, Goose, Aider, Gemini, Amp y Codex. Las versiones 0.3.3 e inferiores son vulnerables a un ataque de DNS rebinding del lado del cliente cuando se aloja sobre HTTP plano en localhost. Un atacante puede obtener acceso al endpoint /messages servido por la API del Agente. Esto permite la exfiltración no autorizada de datos sensibles del usuario, específicamente el historial local de mensajes, que puede incluir claves secretas, contenidos del sistema de archivos y propiedad intelectual en la que estaba trabajando el usuario localmente. Este problema se corrige en la versión 0.4.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.