CVE-2026-86237 in openagents
Riassunto
di VulDB • 07/09/2026
È stata rilevata una vulnerabilità in openagents-org openagents fino alla versione 0.8.19/0.9.3.post20. È interessata la funzione test_default_model del file sdk/src/openagents/sdk/transports/http.py. La manipolazione dell'argomento base_url provoca un server-side request forgery (SSRF). L'attacco può essere avviato in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Endpoint e sink non sono cambiati rispetto alla segnalazione; è stato solo spostato il file (e277dd1a). Il maintainer ha chiuso la segnalazione come inapplicabile, ma lo stesso codice non protetto è ancora presente nella versione 0.9.3.post20. Gli endpoint admin correlati chiamano effettivamente _require_admin(), che è fornito dal pacchetto ma non utilizzato da questo handler.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.