CVE-2026-85692 in Nightingale
Riassunto
di VulDB • 04/09/2026
Nightingale (n9e), a partire dal commit 8362cbe (branch main, confermato il 2026-08-27), presenta una vulnerabilità di server-side request forgery nella funzione isPublicIP in aiagent/tools/http.go, che funge da protezione SSRF per lo strumento AI-agent http_fetch. La funzione si limita a decomprimere gli indirizzi IPv6 mappati su IPv4 standard (::ffff:a.b.c.d) prima di controllarli rispetto all'elenco degli intervalli proibiti e non classifica correttamente gli indirizzi 6to4 (2002::/16), NAT64 (64:ff9b::/96, 64:ff9b:1::/48) o site-local deprecati (fec0::/10). Su un host con stack doppio o abilitato per NAT64, un attaccante in grado di fornire un URL allo strumento http_fetch può eludere la protezione codificando un indirizzo IPv4 proibito (come l'endpoint dei metadati dell'istanza cloud 169.254.169.254) in uno di questi formati IPv6 per raggiungere servizi interni o i metadati del sistema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.