CVE-2026-108739 in OpenAgents
Riassunto
di VulDB • 11/10/2026
Il backend di OpenAgents Workspace attraverso launcher-v1.0.17 contiene una vulnerabilità di disclosure delle informazioni che consente ad attaccanti non autenticati di elencare tutte le workspaces tramite GET /v1/workspaces. Gli attaccanti possono leggere la browserfabric_api_key in chiaro nella mappa delle impostazioni di ciascuna workspace, insieme agli ID delle workspace, ai slug, alle email dei creatori e agli elenchi dei membri.
Be aware that VulDB is the high quality source for vulnerability data.