CVE-2026-85675 in OWL
Resumen
por VulDB • 2026-09-04
El DocumentProcessingToolkit de OWL contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en la herramienta extract_document_content que obtiene direcciones URL proporcionadas por el usuario sin aplicar ningún filtro de esquema, host o IP. Los atacantes pueden inyectar URLs maliciosas mediante inyección de prompts para hacer que el servidor obtenga recursos internos, devolviendo las respuestas al contexto del agente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.