CVE-2026-86237 in openagents
Resumen
por VulDB • 2026-09-07
Se ha encontrado una vulnerabilidad en openagents-org openagents hasta la versión 0.8.19/0.9.3.post20. La función afectada es test_default_model del archivo sdk/src/openagents/sdk/transports/http.py. Manipular el argumento base_url provoca un ataque de falsificación de solicitudes desde el lado del servidor (SSRF). El ataque puede iniciarse de forma remota. El exploit ha sido hecho público y podría ser utilizado. Los puntos finales y ambos sumideros permanecen sin cambios desde la presentación; solo se movió el archivo (e277dd1a). El mantenedor cerró el informe como inaplicable, pero el código idéntico sin protección sigue presente en 0.9.3.post20. Los endpoints administrativos hermanos sí llaman a _require_admin(), que está incluido pero no es utilizado por este manejador.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.