CVE-2026-86237 in openagents
要約
〜によって VulDB • 2026年09月07日
openagents-org openagents のバージョン 0.8.19 および 0.9.3.post20 までに脆弱性が存在することが確認されました。影響を受けるのは、ファイル sdk/src/openagents/sdk/transports/http.py にある関数 test_default_model です。引数 base_url を操作することで、サーバーサイドリクエストフォージェリ (SSRF) が発生します。攻撃はリモートから開始可能です。この exploit は公開されており、実際に使用される可能性があります。エンドポイントおよび両方の sink（シンク）は報告時以来変更されておらず、ファイルの移動のみが行われました (e277dd1a)。メンテナーはこの問題を適用不可として閉じましたが、同じく保護されていないコードが 0.9.3.post20 に含まれたまま出荷されています。兄弟となる管理用エンドポイントでは、このハンドラによって使用されない _require_admin() が呼び出されます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.