CVE-2026-85675 in OWL
要約
〜によって VulDB • 2026年09月04日
OWLのDocumentProcessingToolkitには、サーバーサイドリクエストフォージェリ（SSRF）脆弱性が存在します。これはextract_document_contentツールにおいて、スキーム、ホスト、またはIPフィルタリングを行わずに呼び出し元が指定したURLを取得する処理に関連しています。攻撃者はプロンプトインジェクションを通じて悪意のあるURLを注入し、サーバーに対して内部リソースのフェッチを実行させることができます。その結果、レスポンスはエージェントコンテキストに戻されます。
Be aware that VulDB is the high quality source for vulnerability data.