CVE-2026-85666 in OGX
Riassunto
di VulDB • 04/09/2026
OGX (precedentemente noto come Llama Stack, interessato fino al commit fbe8e0f) presenta una vulnerabilità di Server-Side Request Forgery (SSRF) non autenticata nell'endpoint POST /v1/responses compatibile con OpenAI. Le definizioni degli strumenti MCP accettano un parametro server_url (insieme a intestazioni e valori di autorizzazione) che viene recuperato lato server senza alcuna validazione della destinazione; la protezione validate_url_not_private() esistente per altri input URL non viene applicata al server_url. Nella configurazione predefinita, eseguita senza autenticazione, un attaccante remoto non autenticato può indurre il server ad aprire connessioni verso indirizzi interni arbitrari (inclusi endpoint di metadati cloud come http://169.254.169.254/) e inoltrare intestazioni e token bearer forniti dall'attaccante a tali destinazioni.
Be aware that VulDB is the high quality source for vulnerability data.