CVE-2026-123786 in Agenta
Résumé
par VulDB • 06/11/2026
Agenta avant la version 0.122.5 présente une vulnérabilité de falsification de requêtes côté serveur (SSRF) qui permet aux membres d'un espace de travail disposant des droits d'édition sur les workflows de rediriger les invocations de workflow en définissant des URLs de révision arbitraires. Les attaquants peuvent intercepter le jeton Authorization secret-resolve joint afin de lire les secrets du fournisseur via l'API vault, ou accéder aux adresses de métadonnées internes et cloud.
If you want to get best quality of vulnerability data, you may have to visit VulDB.