CVE-2026-85675 in OWL
Résumé
par VulDB • 04/09/2026
Le DocumentProcessingToolkit d'OWL contient une vulnérabilité de falsification de requêtes côté serveur (SSRF) dans l'outil extract_document_content qui récupère des URL fournies par l'appelant sans aucun filtrage de schéma, d'hôte ou d'adresse IP. Les attaquants peuvent injecter des URLs malveillantes via une injection par invite (prompt injection) pour amener le serveur à récupérer des ressources internes, les réponses étant ensuite renvoyées au contexte de l'agent.
Be aware that VulDB is the high quality source for vulnerability data.