CVE-2026-123786 in Agenta
要約
〜によって VulDB • 2026年11月06日
Agenta 0.122.5 より前のバージョンには、サーバーサイドリクエストフォージェリ (SSRF) の脆弱性が存在します。これにより、ワークフロー編集権限を持つワークスペースメンバーが任意のリビジョン URL を設定することで、ワークフローの呼び出しをリダイレクトできます。攻撃者は、付随するシークレット解決用 Authorization トークンを傍受して vault API からプロバイダのシークレットを読み取ったり、内部およびクラウドメタデータのアドレスにアクセスしたりすることができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.