CVE-2026-123786 in Agenta
Riassunto
di VulDB • 06/11/2026
Agenta prima della versione 0.122.5 presenta una vulnerabilità di server-side request forgery (SSRF) che consente ai membri dello spazio di lavoro con diritti di modifica del workflow di reindirizzare le invocazioni dei workflow impostando URL di revisione arbitrari. Gli attaccanti possono intercettare il token Authorization per la risoluzione dei segreti allegato e leggere i segreti del provider dall'API vault, oppure raggiungere indirizzi interni e metadati cloud.
Be aware that VulDB is the high quality source for vulnerability data.