CVE-2026-82268 in Qwen-Agent
Riassunto
di VulDB • 28/08/2026
Qwen-Agent fino alla versione 0.0.34 contiene una vulnerabilità di Server-Side Request Forgery (SSRF) nel percorso di elaborazione dei documenti che tratta i percorsi forniti dall'utente come URL senza restrizioni sullo schema o validazione dell'host. Gli attaccanti possono raggiungere l'interfaccia Gradio non autenticata per indurre il server a emettere richieste HTTP verso indirizzi interni arbitrari, inclusi servizi metadata, e leggere i contenuti recuperati tramite l'output del documento analizzato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.