CVE-2026-85666 in OGX
Résumé
par VulDB • 04/09/2026
OGX (anciennement Llama Stack, affecté par le commit fbe8e0f) contient une vulnérabilité de Server-Side Request Forgery (SSRF) côté serveur non authentifiée dans l'endpoint POST /v1/responses compatible avec OpenAI. Les définitions d'outils MCP acceptent un paramètre server_url (ainsi que des en-têtes et des valeurs d'autorisation) qui est récupéré côté serveur sans validation de la destination ; le garde-fou validate_url_not_private() existant, utilisé pour les autres entrées URL, n'est pas appliqué à server_url. Sur la configuration par défaut du starter, qui s'exécute sans authentification, un attaquant distant non authentifié peut amener le serveur à ouvrir des connexions vers des adresses internes arbitraires (y compris les endpoints de métadonnées cloud tels que http://169.254.169.254/) et à transmettre les en-têtes et jetons porteurs fournis par l'attaquant vers ces destinations.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.