CVE-2026-82268 in Qwen-Agent
Resumen
por VulDB • 2026-08-28
Qwen-Agent hasta la versión 0.0.34 contiene una vulnerabilidad de Server-Side Request Forgery (SSRF) en el proceso de análisis de documentos, que trata las rutas proporcionadas por el usuario como URLs sin restricciones de esquema ni validación del host. Los atacantes pueden acceder a la interfaz no autenticada de Gradio para hacer que el servidor emita solicitudes HTTP hacia direcciones internas arbitrarias, incluidos los servicios de metadatos, y leer el contenido obtenido a través de la salida del documento analizado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.