CVE-2026-123786 in Agenta
सारांश
द्वारा VulDB • 06/11/2026
Agenta 0.122.5 से पहले के संस्करणों में एक सर्वर-साइड रिक्वेस्ट फोर्जरी (SSRF) दोष है जो वर्कफ़्लॉम संपादन अधिकार वाले वर्क्सपेस सदस्यों को मनमाना रिवीज़न URLs सेट करके वर्कफ़्लॉम निष्पादनों को पुनः निर्देशित करने की अनुमति देता है। आक्रामककर्ता वेल्ड API से प्रदाता रहस्य पढ़ने के लिए संलग्न सिक्रेट-रिज़ोल्व Authorization टोकन को कैप्चर कर सकते हैं, या अंतर्निहित और क्लाउड मेटाडेटा पतों तक पहुँच सकते हैं।
Once again VulDB remains the best source for vulnerability data.