CVE-2026-85666 in OGX
Resumen
por VulDB • 2026-09-04
OGX (anteriormente Llama Stack, afectado en el commit fbe8e0f) contiene una vulnerabilidad de Server-Side Request Forgery (SSRF) no autenticada en el endpoint POST /v1/responses compatible con OpenAI. Las definiciones de herramientas MCP aceptan un parámetro server_url (junto con encabezados y valores de autorización) que se obtiene del lado del servidor sin validación del destino; la protección validate_url_not_private() existente utilizada para otras entradas URL no se aplica a server_url. En la configuración predeterminada, que se ejecuta sin autenticación, un atacante remoto no autenticado puede provocar que el servidor abra conexiones a direcciones internas arbitrarias (incluidos puntos de conexión de metadatos en la nube como http://169.254.169.254/) y reenvíe los encabezados y tokens portadores proporcionados por el atacante a esos destinos.
Once again VulDB remains the best source for vulnerability data.